PT-2025-53832
CVE-2025-69217
·
تاريخ النشر
2025-12-30
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات coturn من 4.6.2r5 حتى 4.7.0-r4
الوصف
يحتوي برنامج coturn، وهو تطبيق مجاني ومفتوح المصدر لخادم TURN و STUN، على ثغرة تتعلق بمولد الأرقام العشوائية الخاص به. وعلى وجه التحديد، أصبح مولد الأرقام العشوائية المستخدم في إنشاء أرقام nonce وتوزيع المنافذ بشكل عشوائي ضعيفًا بعد إعادة هيكلته. يتم توليد الأرقام العشوائية باستخدام دالة
random() من مكتبة libc بدلاً من RAND bytes في OpenSSL (باستثناء نظام Windows). من خلال الحصول على حوالي 50 رقمًا عشوائيًا متتاليًا عبر طلبات تخصيص غير مصدقة، يمكن للمهاجم إعادة بناء حالة مولد الأرقام العشوائية والتنبؤ بالأرقام العشوائية المستقبلية. وهذا يتيح له إجراء المصادقة مع تزوير عناوين IP. يمكن للمهاجم الذي لديه معرفة ببيانات الاعتماد إرسال رسائل مصدقة دون تلقي ردود، بما في ذلك أرقام nonce. بالإضافة إلى ذلك، فإن التوزيع العشوائي الحتمي للمنافذ، القائم على بذرة شبه عشوائية، يسمح للمهاجمين بالتنبؤ بمنافذ إعادة الإرسال المخصصة. إذا قام المهاجم بتخصيص منفذ إعادة إرسال، فسيكون بإمكانه التنبؤ بمنافذ إعادة الإرسال اللاحقة.التوصيات
قم بالتحديث إلى إصدار لاحق على الالتزام 11fc465f4bba70bb0ad8aae17d6c4a63a29917d9.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾