Ubuntu 18.04 ESM: Synapse の脆弱性 (USN-6076-1)
critical Nessus プラグイン ID 175821
Language:
概要
リモート Ubuntu ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの Ubuntu 18.04ESM ホストにインストールされているパッケージは、USN-6076-1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。- 0.28.1より前の Matrix Synapse は、depth = 2 ^ 63-1 でインジェクションされた悪意のあるイベントにより、ルームを使用不能にするサービス拒否の欠陥が発生しやすくなっています。2018 年 4 月。(CVE-2018-10657)
- 0.31.1 より前の Matrix Synapse の handlers/federation.py の on_get_missing_events 関数には、get_missing_events フェデレーション API にセキュリティバグがあり、イベント可視性ルールが正しく適用されませんでした。(CVE-2018-12291)
- 0.31.2 以前の Synapse で、有効な m.room.power_levels イベントがない場合、認証されていないユーザーがルームをハイジャックできます。(CVE-2018-12423)
- 0.33.3.1以前の Matrix Synapse では、リモートの攻撃者がイベントを偽装し、不適切なトランザクションとイベント署名の検証を利用して詳細不明なその他の影響を与える可能性があります。(CVE-2018-16515)
- 1.0.3 より前の Matrix Sydent および 0.99.3.1 より前の Synapse で問題が発見されました。乱数生成が不適切に処理されるため、攻撃者が Sydent 認証トークンまたは Synapse ランダム ID を予測しやすくなります。(CVE-2019-11842)
- 1.5.0 より前の Matrix Synapse で、一部のフェデレーション API の署名チェックが不適切に処理されます。/send_join、/send_leave、/invite を介して送信されたイベントが正しく署名されていない、あるいは想定されたサーバーからのものでない可能性があります。(CVE-2019-18835)
- 0.34.0.1より前の Matrix Synapse では、macaroon_secret_key 認証パラメーターが設定されていない場合、予測可能な値を使用して秘密鍵やその他の秘密が派生するため、リモートの攻撃者がユーザーになりすます可能性があります。(CVE-2019-5885)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるmatrix-synapseパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 175821
ファイル名: ubuntu_USN-6076-1.nasl
バージョン: 1.1
タイプ: local
エージェント: unix
ファミリー: Ubuntu Local Security Checks
公開日: 2023/5/16
更新日: 2023/10/16
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: High
基本値: 7.5
現状値: 5.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2019-18835
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:canonical:ubuntu_linux:18.04:-:esm, p-cpe:/a:canonical:ubuntu_linux:matrix-synapse
必要な KB アイテム: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2023/5/16
脆弱性公開日: 2018/5/1
参照情報
CVE: CVE-2018-10657, CVE-2018-12291, CVE-2018-12423, CVE-2018-16515, CVE-2019-11842, CVE-2019-18835, CVE-2019-5885
USN: 6076-1