Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Coturn 是 TURN 和 STUN Server 的免费开源实现。Coturn 通常配置为通过拒绝对等 IP 和/或默认环回限制来阻断环回和内部范围。
    CVE-2020-26262 涉及 0.0.0.0[：：1] 和 [：：]的寻址绕过，但不涵盖 IPv4 映射的 IPv6。当发送带有XOR-peer-address值：：ffff：127.0.0.1的CreatePerPermit或ChannelBind请求时，即使/8通过denied-peer-ip被阻挡，仍能成功收到 127.0.0.0响应。根本原因是，在版本 中实现 4.9.0的更新修复之前，src/client/ns_turn_ioaddr.c 中的三个函数不会检查 IN6_IS_ADDR_V4MAPPED。ioa_addr_is_loopback（） 检查 127.x.x.x （AF_INET） 和 ：：1 （AF_INET6），但不会检查 ：：ffff：127.0.0.1。ioa_addr_is_zero（） 检查 0.0.0.0 和 ：：，但不检查 ：：ffff：0.0.0.0。addr_less_eq（） 被 ioa_addr_in_range（） 用于拒绝对等 IP 匹配： 当范围AF_INET且对等端AF_INET6时，比较返回为0，且未提取嵌入的IPv4。版本 4.9.0 包含更新的修复，解决了绕过 的 CVE-2020-26262修复问题。（CVE-2026-27624）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Coturn 是 TURN 與 STUN Server 的免費開源實作。Coturn 通常設定為透過拒絕對等 IP 和/或預設迴路限制來阻擋迴路與內部範圍。
    CVE-2020-26262 涉及 0.0.0.0[：：1] 和 [：：]的定址繞過，但 IPv4 映射的 IPv6 不在涵蓋範圍內。當發送 XOR-PEER-ADDRESS 值為 ：：ffff：127.0.0.1 的 CreatePermission 或 ChannelBind 請求時，即使 /8 被 denied-peer-ip 阻擋，仍能成功收到 127.0.0.0回應。根本原因是，在版本中實作 4.9.0的更新修正之前，src/client/ns_turn_ioaddr.c 中的三個函式不會檢查 IN6_IS_ADDR_V4MAPPED。ioa_addr_is_loopback（） 檢查 127.x.x.x （AF_INET） 和 ：：1 （AF_INET6），但不會檢查 ：：ffff：127.0.0.1。ioa_addr_is_zero（） 檢查 0.0.0.0 和 ：：，但不會 ：：ffff：0.0.0.0。addr_less_eq（） 用於拒絕 peer-ip 匹配的 ioa_addr_in_range（） ： 當範圍AF_INET且對等端AF_INET6時，比較回傳 0，且未擷取內嵌的 IPv4。版本 4.9.0 包含更新的修正，以解決繞過 的 CVE-2020-26262修正問題。（CVE-2026-27624）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの Fedora 43 ホストには、FEDORA-2026-8cb5571ddc のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    # Coreturn 4.9.0

    - 複数のセキュリティ修正
    - Web 管理者パスワードチェックの修正
    - 廃止された OpenSSL API のクリーンアップ
    - CVE-2026-27624の修正IPv4 にマッピングされた IPv6 を使用してローカルホストと IP 範囲ブロックをバイパスします


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、 FEDORA-2026-379e214a37 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    # Coreturn 4.9.0

    - 複数のセキュリティ修正
    - Web 管理者パスワードチェックの修正
    - 廃止された OpenSSL API のクリーンアップ
    - CVE-2026-27624の修正IPv4 にマッピングされた IPv6 を使用してローカルホストと IP 範囲ブロックをバイパスします


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CoturnはTURNおよびSTUN Serverの無料オープンソース実装です。Coturnは一般的に、拒否されたピアIPやデフォルトのループバック制限を用いてループバックおよび内部範囲をブロックするよう設定されています。
    CVE-2020-26262 アドレスバイパスは 0.0.0.0、[::1]、[::]を含みますが、IPv4マッピングされたIPv6は対象外です。XOR-PEER-ADDRESS値が::ffff:127.0.0.1のCreatePermissionまたはChannelBindリクエストを送信すると、 127.0.0.0/8がdenied-peer-ipでブロックされていても、成功裏に応答が受信されます。根本原因は、バージョン 4.9.0で実装された修正が実装される以前、src/client/ns_turn_ioaddr.cの3つの関数がIN6_IS_ADDR_V4MAPPEDをチェックしなかったことです。ioa_addr_is_loopback()は 127.x.x.x (AF_INET)と::1(AF_INET6)をチェックしますが、::ffff:127.0.0.1はチェックしません。ioa_addr_is_zero()は 0.0.0.0 と::をチェックしますが::ffff:0.0.0.0はチェックしません。addr_less_eq()はioa_addr_in_range()が拒否されたピアIPマッチングに使用します: 範囲がAF_INETでピアがAF_INET6された場合、組み込みIPv4を抽出せずに比較は0を返します。バージョン 4.9.0 には、 CVE-2020-26262の修正バイパスに対応するための修正が更新されています。(CVE-2026-27624)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-2a1aa1f57f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    # Coreturn 4.9.0

    - 複数のセキュリティ修正
    - Web 管理者パスワードチェックの修正
    - 廃止された OpenSSL API のクリーンアップ
    - CVE-2026-27624の修正IPv4 にマッピングされた IPv6 を使用してローカルホストと IP 範囲ブロックをバイパスします


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-2a1aa1f57f advisory.

    # Coturn 4.9.0

    - Multiple security fixes
    - Fix to Web Admin password check
    - Cleanup of deprecated OpenSSL APIs
    - Fix for CVE-2026-27624: Bypass localhost and IP range block using IPv4-mapped IPv6


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Coturn is a free open source implementation of TURN and STUN Server. Coturn is commonly configured to     block loopback and internal ranges using denied-peer-ip and/or default loopback restrictions.
    CVE-2020-26262 addressed bypasses involving 0.0.0.0, [::1] and [::], but IPv4-mapped IPv6 is not     covered. When sending a CreatePermission or ChannelBind request with the XOR-PEER-ADDRESS value of     ::ffff:127.0.0.1, a successful response is received, even though 127.0.0.0/8 is blocked via denied-     peer-ip. The root cause is that, prior to the updated fix implemented in version 4.9.0, three functions     in src/client/ns_turn_ioaddr.c do not check IN6_IS_ADDR_V4MAPPED. ioa_addr_is_loopback() checks     127.x.x.x (AF_INET) and ::1 (AF_INET6), but not ::ffff:127.0.0.1. ioa_addr_is_zero() checks     0.0.0.0 and ::, but not ::ffff:0.0.0.0. addr_less_eq() used by ioa_addr_in_range() for denied-     peer-ip matching: when the range is AF_INET and the peer is AF_INET6, the comparison returns 0 without     extracting the embedded IPv4. Version 4.9.0 contains an updated fix to address the bypass of the fix for     CVE-2020-26262. (CVE-2026-27624)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-8cb5571ddc advisory.

    # Coturn 4.9.0

    - Multiple security fixes
    - Fix to Web Admin password check
    - Cleanup of deprecated OpenSSL APIs
    - Fix for CVE-2026-27624: Bypass localhost and IP range block using IPv4-mapped IPv6


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-379e214a37 advisory.

    # Coturn 4.9.0

    - Multiple security fixes
    - Fix to Web Admin password check
    - Cleanup of deprecated OpenSSL APIs
    - Fix for CVE-2026-27624: Bypass localhost and IP range block using IPv4-mapped IPv6


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
299987	Linux Distros 未修补的漏洞：CVE-2026-27624	Nessus	Misc.	2026/2/26	2026/4/29	medium
299987	Linux Distros 未修補的弱點：CVE-2026-27624	Nessus	Misc.	2026/2/26	2026/4/29	medium
301071	Fedora 43coturn2026-8cb5571ddc	Nessus	Fedora Local Security Checks	2026/3/6	2026/3/6	medium
301452	Fedora 44coturn2026-379e214a37	Nessus	Fedora Local Security Checks	2026/3/7	2026/3/7	medium
299987	Linux Distros のパッチ未適用の脆弱性: CVE-2026-27624	Nessus	Misc.	2026/2/26	2026/4/29	medium
301070	Fedora 42coturn2026-2a1aa1f57f	Nessus	Fedora Local Security Checks	2026/3/6	2026/3/6	medium
301070	Fedora 42 : coturn (2026-2a1aa1f57f)	Nessus	Fedora Local Security Checks	2026/3/6	2026/3/6	medium
299987	Linux Distros Unpatched Vulnerability : CVE-2026-27624	Nessus	Misc.	2026/2/26	2026/4/29	medium
301071	Fedora 43 : coturn (2026-8cb5571ddc)	Nessus	Fedora Local Security Checks	2026/3/6	2026/3/6	medium
301452	Fedora 44 : coturn (2026-379e214a37)	Nessus	Fedora Local Security Checks	2026/3/7	2026/3/7	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium