Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Synapse は、Matrix.org Foundation によって作成および維持されているオープンソースの Matrix ホームサーバーです。マトリクス仕様は、イベントをルーム内で受け入れるべきかどうかを決定する際にチェックする必要がある [イベント承認ルール]https://spec.matrix.org/v1.2/rooms/v9/#authorization-rules]のリストを指定します。バージョン 1.61.0までの Synapse では、これらのルールの一部が正しく適用されていません。攻撃者は、Synapse によって受理されるが仕様適合サーバーでは受理されないイベントを作成することで、サーバー間のルーム状態の逸脱を引き起こす可能性があります。フェデレーションを有効化したホームサーバーの管理者は、バージョン 1.62.0 またはそれ以降にアップグレードすることが推奨されます。回避策として [`federation_domain_whitelist`]https://matrix-org.github.io/synapse/latest/usage/configuration/config_documentation.html#federation_domain_whitelistを空のリストに設定することで、フェデレーションを無効化できます。CVE-2022-31152

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-31152

high Nessus プラグイン ID 251138

バージョン 1.3