Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Coturn 是 TURN 和 STUN Server 的免費開放原始碼實作。之前 4.11.0 的版本在 web-admin HTTPS 介面中包含儲存的跨網站指令碼 （XSS） 弱點。可以使用特製的 USERNAME 值建立 TURN 分配的攻擊者可以插入 HTML/JavaScript，該 HTML/JavaScript 會在經過驗證的 Web 管理員使用者檢視 TURN 工作階段清單時執行。在使用匿名 TURN 存取 （）--no-auth 的組態中，沒有 TURN 憑證即可利用此漏洞。在經過驗證的部署中，攻擊需要有效的 TURN 憑證或控制佈建的使用者名稱。4.11.0 版已修正此問題。(CVE-2026-43915)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Coturn 是 TURN 和 STUN 服务器的免费开源实现。之前 4.11.0 的版本在 web-admin HTTPS 界面中包含存储型跨站脚本 （XSS） 漏洞。能够使用构建的用户名值创建 TURN 分配的攻击者可注入 HTML/JavaScript，该 HTML/JavaScript 会在经过身份验证的 Web 管理员用户查看 TURN 会话列表时执行。在使用匿名 TURN 访问 （）--no-auth 的配置中，无需 TURN 凭据即可利用此漏洞。在经过身份验证的部署中，利用此漏洞需要有效的 TURN 凭据或对配置的用户名的控制权。此问题已在 4.11.0 版本中修复。(CVE-2026-43915)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 44 ホストには、FEDORA-2026-dda1360c18 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    #コターン 4.13.1

    ## このリリースの内容
     - セキュリティ修正

    ## 変更内容
     - 「stun_is_challenge_response_str」の NULL 終端「server_name」
     - peer-IP チェックの前にすべての IPv4-in-IPv6 エンコーディングを正規化します
     - coturn 自身のデータベースバックエンドエンドポイントをリレーピアとして自動拒否します
     - デフォルトで link-local / ULA / site-local リレーピアを拒否

    #コターン 4.13.0

    ## このリリースの内容
     - 「--udp-recvmmsg」および「--multiplex-peer」に対するさらなるパフォーマンス向上。システムが TURN 固有のポートに依存していない場合は、多重化を試してみてください - パフォーマンスを劇的に向上させる能力があります。
     - セキュリティ修正

    ## 変更内容
     - あらゆる場所にアトミックをラップします
     - multiplex-peer UDP バッチフラッシュの「sendmmsg」ストライドバグを修正します
     - オブジェクトごとのタイマーの代わりにスレッドごとのスイープを介して TURN 権限/チャネルを獲得
     - 出力 sendmmsg/UDP-GSO バッチ処理を監視するために「--udp-sendmmsg-log」を追加します
     - 「recvmmsg」/「sendmmsg」UDP バッチサイズを Prometheus メトリクスとして公開します
     - 共有ファンインソケットに対する「recvmmsg」ファストパスを制限します(「--udp-recvmmsg」をスタンドアロンで便利にします)
     - Linux で「--udp-recvmmsg」をデフォルトで有効にします
     - セキュリティ強化:ポート解析、管理者のブルートフォーススロットル、認証ログの編集、一定時間の比較、OAuth 境界チェック、権限上限
     - stunclient に連続遅延モードを追加します
     - test_redis_formatリンク障害を修正します
     - 構成 MANPREFIX の誤字を修正します
     - sqlite3 の依存関係の欠落を修正
     - UDP 受信バッファ所有権を修正


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Coturn は、TURN および STUN サーバーの無料のオープンソース実装です。4.11.0 より前のバージョンには、Web 管理者HTTPSインターフェイスに蓄積型クロスサイトスクリプティング(XSS)の脆弱性があります。細工された USERNAME 値で TURN 割り当てを作成できる攻撃者が、認証された Web 管理者ユーザーが TURN セッションリストを表示する際に実行する HTML/JavaScript を注入する可能性があります。匿名 TURN アクセス(--no-auth)を使用する構成では、これは TURN 認証情報なしで悪用される可能性があります。認証されたデプロイメントの悪用には、有効な TURN 認証情報、またはプロビジョニングされたユーザー名に対する制御が必要です。この問題はバージョン 4.11.0で修正されています。(CVE-2026-43915)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-c42d951aad のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    #コターン 4.13.1

    ## このリリースの内容
     - セキュリティ修正

    ## 変更内容
     - 「stun_is_challenge_response_str」の NULL 終端「server_name」
     - peer-IP チェックの前にすべての IPv4-in-IPv6 エンコーディングを正規化します
     - coturn 自身のデータベースバックエンドエンドポイントをリレーピアとして自動拒否します
     - デフォルトで link-local / ULA / site-local リレーピアを拒否

    #コターン 4.13.0

    ## このリリースの内容
     - 「--udp-recvmmsg」および「--multiplex-peer」に対するさらなるパフォーマンス向上。システムが TURN 固有のポートに依存していない場合は、多重化を試してみてください - パフォーマンスを劇的に向上させる能力があります。
     - セキュリティ修正

    ## 変更内容
     - あらゆる場所にアトミックをラップします
     - multiplex-peer UDP バッチフラッシュの「sendmmsg」ストライドバグを修正します
     - オブジェクトごとのタイマーの代わりにスレッドごとのスイープを介して TURN 権限/チャネルを獲得
     - 出力 sendmmsg/UDP-GSO バッチ処理を監視するために「--udp-sendmmsg-log」を追加します
     - 「recvmmsg」/「sendmmsg」UDP バッチサイズを Prometheus メトリクスとして公開します
     - 共有ファンインソケットに対する「recvmmsg」ファストパスを制限します(「--udp-recvmmsg」をスタンドアロンで便利にします)
     - Linux で「--udp-recvmmsg」をデフォルトで有効にします
     - セキュリティ強化:ポート解析、管理者のブルートフォーススロットル、認証ログの編集、一定時間の比較、OAuth 境界チェック、権限上限
     - stunclient に連続遅延モードを追加します
     - test_redis_formatリンク障害を修正します
     - 構成 MANPREFIX の誤字を修正します
     - sqlite3 の依存関係の欠落を修正
     - UDP 受信バッファ所有権を修正


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Coturn is a free open source implementation of TURN and STUN Server. Versions prior to 4.11.0 contain a     stored cross-site scripting (XSS) vulnerability in the web-admin HTTPS interface. An attacker who can     create a TURN allocation with a crafted USERNAME value can inject HTML/JavaScript that executes when an     authenticated web-admin user views the TURN session list. In configurations using anonymous TURN access     (--no-auth), this may be exploitable without TURN credentials. In authenticated deployments, exploitation     requires valid TURN credentials or control over a provisioned username. This issue has been fixed in     version 4.11.0. (CVE-2026-43915)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-dda1360c18 advisory.

    # Coturn 4.13.1

    ## What's in this release
     - Security fixes

    ## What's Changed
     - Null-terminate `server_name` in `stun_is_challenge_response_str`
     - Canonicalize all IPv4-in-IPv6 encodings before peer-IP checks
     - Auto-deny coturn's own database backend endpoints as relay peers
     - Deny link-local / ULA / site-local relay peers by default

    # Coturn 4.13.0

    ## What's in this release
     - More performance improvements for `--udp-recvmmsg` and `--multiplex-peer`. If your system does not rely     on TURN unique ports give multiplexing a try - it has capacity to dramatically increase performance.
     - Security fixes

    ## What's Changed
     - Wrap atomic everywhere
     - Fix `sendmmsg` stride bug in multiplex-peer UDP batch flush
     - Reap TURN permissions/channels via a per-thread sweep instead of per-object timers
     - Add `--udp-sendmmsg-log` to observe egress sendmmsg/UDP-GSO batching
     - Expose `recvmmsg`/`sendmmsg` UDP batch sizes as Prometheus metrics
     - Restrict `recvmmsg` fast path to shared fan-in sockets (make `--udp-recvmmsg` useful standalone)
     - Enable `--udp-recvmmsg` by default on Linux
     - Security hardening: port parsing, admin brute-force throttle, credential log redaction, constant-time     compare, OAuth bounds checks, permission cap
     - Add continuous latency mode to stunclient
     - Fix test_redis_format link failure
     - Fix configure MANPREFIX typo
     - Fix missing sqlite3 dependendcy
     - Fix UDP receive buffer ownership


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-c42d951aad advisory.

    # Coturn 4.13.1

    ## What's in this release
     - Security fixes

    ## What's Changed
     - Null-terminate `server_name` in `stun_is_challenge_response_str`
     - Canonicalize all IPv4-in-IPv6 encodings before peer-IP checks
     - Auto-deny coturn's own database backend endpoints as relay peers
     - Deny link-local / ULA / site-local relay peers by default

    # Coturn 4.13.0

    ## What's in this release
     - More performance improvements for `--udp-recvmmsg` and `--multiplex-peer`. If your system does not rely     on TURN unique ports give multiplexing a try - it has capacity to dramatically increase performance.
     - Security fixes

    ## What's Changed
     - Wrap atomic everywhere
     - Fix `sendmmsg` stride bug in multiplex-peer UDP batch flush
     - Reap TURN permissions/channels via a per-thread sweep instead of per-object timers
     - Add `--udp-sendmmsg-log` to observe egress sendmmsg/UDP-GSO batching
     - Expose `recvmmsg`/`sendmmsg` UDP batch sizes as Prometheus metrics
     - Restrict `recvmmsg` fast path to shared fan-in sockets (make `--udp-recvmmsg` useful standalone)
     - Enable `--udp-recvmmsg` by default on Linux
     - Security hardening: port parsing, admin brute-force throttle, credential log redaction, constant-time     compare, OAuth bounds checks, permission cap
     - Add continuous latency mode to stunclient
     - Fix test_redis_format link failure
     - Fix configure MANPREFIX typo
     - Fix missing sqlite3 dependendcy
     - Fix UDP receive buffer ownership


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
321776	Linux Distros 未修補弱點：CVE-2026-43915	Nessus	Misc.	6/20/2026	9/18/2026	medium
321776	Linux Distros 未修补的漏洞：CVE-2026-43915	Nessus	Misc.	6/20/2026	9/18/2026	medium
322356	Fedora 44:coturn(2026-dda1360c18)	Nessus	Fedora Local Security Checks	6/24/2026	6/24/2026	medium
321776	Linux Distros のパッチ未適用の脆弱性: CVE-2026-43915	Nessus	Misc.	6/20/2026	9/18/2026	medium
322359	Fedora 43:coturn(2026-c42d951aad)	Nessus	Fedora Local Security Checks	6/24/2026	6/24/2026	medium
321776	Linux Distros Unpatched Vulnerability : CVE-2026-43915	Nessus	Misc.	6/20/2026	9/18/2026	medium
322356	Fedora 44 : coturn (2026-dda1360c18)	Nessus	Fedora Local Security Checks	6/24/2026	6/24/2026	medium
322359	Fedora 43 : coturn (2026-c42d951aad)	Nessus	Fedora Local Security Checks	6/24/2026	6/24/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium