Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - coturn 是 TURN 和 STUN 服务器的免费开源实现。4.6.2r5 到 4.7.0-r4 版本在重构之后对于临时信息和端口随机化存在错误的随机数发生器。此外随机数不是用 openssl 的 RAND_bytes 生成而是用 libc 的 random()生成如果不是在 Windows 上运行。当获取约 50 个连续的临时信息时（即，通过发送 50 个未经身份验证的分配请求），可能会完全重建随机数发生器的当前状态，从而预测下一个临时信息。这允许在欺骗 IP 的同时进行身份验证。攻击者可在未收到包括临时信息在内的响应的情况下发送经认证的消息需要了解凭据在 IoT 设置中很常见。由于在给定伪随机数种子的情况下端口随机化具有确定性因此攻击者可以准确地重建端口从而预测端口的随机化。如果攻击者分配了中继端口，他们就知道当前的端口，并且能够预测下一个中继端口（至少在之前未使用过的情况下）。提交 11fc465f4bba70bb0ad8aae17d6c4a63a29917d9 包含一个补丁。 (CVE-2025-69217)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-69217

high Nessus 插件 ID 281680

版本 1.1