Fedora 38: matrix-synapse/rust-pythonize (2024-7be0693731)

medium Nessus プラグイン ID 194932

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 38 ホストには、FEDORA-2024-7be0693731 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

- Synapse は、オープンソースの Matrix ホームサーバーです。悪意のあるリモートの Matrix ユーザーが、1.105.1 より前の Synapse インスタンスとルームを共有し、V2 状態解決アルゴリズムの脆弱性を悪用する特別に細工されたイベントをディスパッチする可能性があります。これにより、CPU の高消費が誘発され、そのようなインスタンスのデータベースに過剰なデータが蓄積されるため、サービス拒否が発生する可能性があります。プライベートフェデレーションのサーバー、またはフェデレーションしないサーバーは影響を受けません。サーバー管理者は、Synapse 1.105.1 以降にアップグレードするべきです。いくつかの回避策が利用可能です。管理 API を使用して、悪意のあるユーザーや ACL ブロックサーバーをルームに入れないようにしたり、ルームを消去したりできます。(CVE-2024-31208)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。