Fedora 38 : matrix-synapse (2023-c3c8cc5f8b)

medium Nessus プラグイン ID 183452

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 38 ホストには、FEDORA-2023-c3c8cc5f8b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

- Synapse は、Matrix.org Foundation によって作成および維持されているオープンソースの Matrix ホームサーバーです。1.94.0 より前のバージョンでは、悪意のあるサーバー ACL イベントが、一時的または永続的にパフォーマンスに影響を与え、持続的なサービス拒否を引き起こす可能性があります。閉じたフェデレーションで実行されているホームサーバー (おそらくサーバー ACL を使用する必要はない) は影響を受けません。サーバー管理者は、Synapse 1.94.0 以降にアップグレードすることをお勧めします。回避策として、悪意のあるサーバー ACL イベントのあるルームは、管理 API を使用してパージおよびブロックできます。(CVE-2023-45129)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。