FreeBSD: py-matrix-synapse -- 複数の脆弱性（38d2df4d-b143-11e9-87e7-901b0e934d69）
high Nessus プラグイン ID 127106
Language:
概要
リモートのFreeBSDホストに1つ以上のセキュリティ関連の更新プログラムがありません。説明
マトリクス開発者レポート：matrixチームは、Synapse 1.2.1を重要なセキュリティ更新としてリリースしました。
これには、リダクションおよびイベントフェデレーションに関連するパッチが含まれています。
- フェデレーテッドサーバーがv1およびv2ルームの任意のイベントのリダクションを送信する可能性がある攻撃を防止します。
- リダクションイベントのサイクルによってSynapseの無限スピンを引き起こすサービス拒否攻撃を防止します。
- ユーザーが同意なしで公開ルームに参加または公開ルームから離れる可能性のある攻撃を防止します。
- フェデレーテッドサーバーが他のサーバーのユーザーからのread-receiptを偽装する可能性がある脆弱性を修正します。
- ルームモデレーターがm.room.createイベントのリダクションを送信できる可能性がありました。これによって、ルームがバージョン1にダウングレードされます。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://github.com/matrix-org/synapse/releases/tag/v1.2.1
プラグインの詳細
深刻度: High
ID: 127106
ファイル名: freebsd_pkg_38d2df4db14311e987e7901b0e934d69.nasl
バージョン: 1.1
タイプ: Local
公開日: 2019/7/29
更新日: 2019/7/29
サポートされているセンサー: Nessus
脆弱性情報
CPE: cpe:/o:freebsd:freebsd, p-cpe:/a:freebsd:freebsd:py27-matrix-synapse, p-cpe:/a:freebsd:freebsd:py35-matrix-synapse, p-cpe:/a:freebsd:freebsd:py36-matrix-synapse, p-cpe:/a:freebsd:freebsd:py37-matrix-synapse
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
パッチ公開日: 2019/7/28
脆弱性公開日: 2019/7/26