CVE-2020-6061

Coturn versão 4.5.1.1

O problema está relacionado a uma operação fora dos limites no servidor web do Coturn, que pode ser explorada por um invasor remoto para acessar dados confidenciais, comprometer sua integridade e causar uma negação de serviço. Uma solicitação HTTP POST especialmente criada pode levar a vazamentos de informações e outros comportamentos indesejados. A vulnerabilidade pode ser acionada pelo envio de uma solicitação HTTPS.

Para a versão 4.5.1.1 do Coturn, considere restringir o acesso ao servidor web até que uma correção esteja disponível. Como solução temporária, evite usar a funcionalidade de solicitação POST no servidor web afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.