Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Synapse は、python で書かれた Matrix 参照ホームサーバーですpypi パッケージmatrix-synapse。Matrix は、オープンフェデレーションの Instant Messaging および VoIP のエコシステムです。バージョン 1.27.0より前の Synapse では、Synapse 経由で提供されるパスワードリセットエンドポイントがクロスサイトスクリプティングXSS攻撃に対して脆弱でした。影響はSynapseが展開されているドメインの構成によって異なりますが、クッキーやその他のブラウザデータへのアクセス、CSRFの脆弱性、および同じドメインまたは親ドメインで提供されるその他のリソースへのアクセスが許可される場合があります。これはバージョン 1.27.0 で修正されました。(CVE-2021-21332)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-21332

high Nessus プラグイン ID 257119

バージョン 1.3