Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - coturn 是 TURN 和 STUN 服务器的免费开源实现。4.6.2r5 到 4.7.0-r4 版本在重构之后对于临时信息和端口随机化存在错误的随机数发生器。此外随机数不是用 openssl 的 RAND_bytes 生成而是用 libc 的 random()生成如果不是在 Windows 上运行。当获取约 50 个连续的临时信息时（即，通过发送 50 个未经身份验证的分配请求），可能会完全重建随机数发生器的当前状态，从而预测下一个临时信息。这允许在欺骗 IP 的同时进行身份验证。攻击者可在未收到包括临时信息在内的响应的情况下发送经认证的消息需要了解凭据在 IoT 设置中很常见。由于在给定伪随机数种子的情况下端口随机化具有确定性因此攻击者可以准确地重建端口从而预测端口的随机化。如果攻击者分配了中继端口，他们就知道当前的端口，并且能够预测下一个中继端口（至少在之前未使用过的情况下）。提交 11fc465f4bba70bb0ad8aae17d6c4a63a29917d9 包含一个补丁。 (CVE-2025-69217)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - coturn 是 TURN 和 STUN 伺服器的免費開放原始碼實作。重構後Nonce 和連接埠隨機化在 4.6.2r5 至 4.7.0-r4 版中有一個錯誤的亂數產生器。此外亂數產生的不是 openssl 的 RAND_bytes 而是 libc 的 random() (若不是在 Windows 上執行)。擷取大約 50 個循序 nonce 時 (亦即傳送 50 個未經驗證的配置要求)可能完全重建亂數產生器的目前狀態進而預測下一個 nonce。這會允許在偽造 IP 時進行驗證。攻擊者可以在未收到回應的情況下傳送經驗證的訊息包括 nonce (需要知道認證例如IoT 設定中經常發生的情況)。由於連接埠隨機化在給予偽隨機種子的情況下具有確定性因此攻擊者可準確重建連接埠並因此預測連接埠的隨機化。如果攻擊者配置了轉送連接埠他們就知道目前的連接埠而且他們能夠預測下一個轉送連接埠 (至少在之前未使用的情況下)。提交 11fc465f4bba70bb0ad8aae17d6c4a63a29917d9 包含一個修正。 (CVE-2025-69217)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの Fedora 42 ホストには、FEDORA-2026-c75d08ab90 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-69217 用の Upstream パッチをバックポート#2425955

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-c9fb3f5806 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-69217 用の Upstream パッチをバックポート#2425955

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - covert は TURN および STUN Server の無料のオープンソース実装です。バージョン 4.6.2r5 から 4.7.0-r4 には、リファクタリング後の nonce およびポートランダム化に対する不適切な乱数発生器があります。さらに、openssl の RAND_bytes では乱数が生成されませんが、libc の random() が Windows で実行されていない場合。約 50 個のシーケンシャルなノンスをフェッチする際すなわち 50 の認証されていない割り当てリクエストの送信を通じて、乱数発生器の現在の状態を完全に再構築することが可能であるため、次のノンスを予測することが可能です。これにより、IP を偽装する際でも認証が可能になります。攻撃者は、nonce を含む、応答を受信することなく、認証されたメッセージを送信することができます (IoT 設定など、多くの場合、認証情報の知識が必要です)。ポートのランダム化は擬似ランダムシードが与えられた場合、ポートのランダム化が決定的になるため、攻撃者はポートを正確に再構築し、これによってポートのランダム化を予測できます。攻撃者がリレーポートを割り当てる場合、攻撃者は現在のポートを知っており、次のリレーポートを予測できます少なくとも以前に使用されていない場合。コミット 11fc465f4bba70bb0ad8aae17d6c4a63a29917d9 には修正が含まれています。CVE-2025-69217

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-c75d08ab90 advisory.

    - Backport upstream patches for CVE-2025-69217 (#2425955)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-c9fb3f5806 advisory.

    - Backport upstream patches for CVE-2025-69217 (#2425955)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - coturn is a free open source implementation of TURN and STUN Server. Versions 4.6.2r5 through 4.7.0-r4     have a bad random number generator for nonces and port randomization after refactoring. Additionally,     random numbers aren't generated with openssl's RAND_bytes but libc's random() (if it's not running on     Windows). When fetching about 50 sequential nonces (i.e., through sending 50 unauthenticated allocations     requests) it is possible to completely reconstruct the current state of the random number generator,     thereby predicting the next nonce. This allows authentication while spoofing IPs. An attacker can send     authenticated messages without ever receiving the responses, including the nonce (requires knowledge of     the credentials, which is e.g., often the case in IoT settings). Since the port randomization is     deterministic given the pseudorandom seed, an attacker can exactly reconstruct the ports and, hence     predict the randomization of the ports. If an attacker allocates a relay port, they know the current port,     and they are able to predict the next relay port (at least if it is not used before). Commit     11fc465f4bba70bb0ad8aae17d6c4a63a29917d9 contains a fix. (CVE-2025-69217)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
281680	Linux Distros 未修补的漏洞：CVE-2025-69217	Nessus	Misc.	2026/1/5	2026/4/29	high
281680	Linux Distros 未修補的弱點：CVE-2025-69217	Nessus	Misc.	2026/1/5	2026/4/29	high
282622	Fedora 42coturn2026-c75d08ab90	Nessus	Fedora Local Security Checks	2026/1/12	2026/1/12	high
282627	Fedora 43coturn2026-c9fb3f5806	Nessus	Fedora Local Security Checks	2026/1/12	2026/1/12	high
281680	Linux Distros のパッチ未適用の脆弱性: CVE-2025-69217	Nessus	Misc.	2026/1/5	2026/4/29	high
282622	Fedora 42 : coturn (2026-c75d08ab90)	Nessus	Fedora Local Security Checks	2026/1/12	2026/1/12	high
282627	Fedora 43 : coturn (2026-c9fb3f5806)	Nessus	Fedora Local Security Checks	2026/1/12	2026/1/12	high
281680	Linux Distros Unpatched Vulnerability : CVE-2025-69217	Nessus	Misc.	2026/1/5	2026/4/29	high

检测

插件搜索

high

high

high

high

high

high

high

high