Linux Distros のパッチ未適用の脆弱性: CVE-2021-21273

medium Nessus プラグイン ID 259213

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Synapse は、python で書かれた Matrix 参照ホームサーバーですpypi パッケージmatrix-synapse。Matrix は、オープンフェデレーションの Instant Messaging および VoIP のエコシステムです。バージョン 1.25.0より前の Synapse では、サードパーティの招待イベントのキー有効性を計算し、プッシュ通知を送信する際に、ユーザー提供のドメインへのリクエストが外部 IP アドレスに制限されていませんでした。これにより、Synapse が内部インフラに対してリクエストを行う可能性があります。リクエストのタイプはユーザーによってコントロールされませんでした。リクエスト本体の限定的な変更が可能でした。サーバーを最も徹底的に保護するために、管理者は Synapse v1.25.0 にアップグレードした後に、設定から廃止済みの「federation_ip_range_blacklist」を削除する必要があります。これにより、Synapse は、改善されたデフォルト IP アドレス制限を使用します。より具体的なコントロールが必要な場合は、新しい「ip_range_blacklist」および「ip_range_whitelist」設定を参照してください。
(CVE-2021-21273)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2021-21273

プラグインの詳細

深刻度: Medium

ID: 259213

ファイル名: unpatched_CVE_2021_21273.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/8/30

更新日: 2025/8/30

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus