Fedora 37 : matrix-synapse (2023-eb65439ec0)

medium Nessus プラグイン ID 177094

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 37 ホストには、FEDORA-2023-eb65439ec0 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

- Synapse は、Matrix.org Foundation によって作成および維持されているオープンソースの Matrix ホームサーバーです。Matrix Federation API により、リモートのホームサーバーがルーム内の認証イベントをリクエストできます。これは、一部のイベントを受信するホームサーバーが、それらのイベントが正当であり、ルーム内で許可されていることを検証するために必要です。ただし、1.68.0 までの Synapse のバージョンでは、承認イベントのクエリに応答する Synapse ホームサーバーが、リクエストサーバーがそれらにアクセスできるかどうかを十分にチェックしません。この問題は Synapse でパッチされています 1.69.0。Homeserver 管理者は、アップグレードすることをお勧めします。(CVE-2022-39335)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。