Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Synapse は、python で書かれた Matrix 参照ホームサーバーですpypi パッケージmatrix-synapse。Matrix は、オープンフェデレーションの Instant Messaging および VoIP のエコシステムです。バージョン 1.33.2 より前の Synapse では、プッシュルールが一致する条件を指定できます。これには、ワイルドカードを含むパターンとイベントコンテンツを一致させる「event_match」が含まれます。特定のパターンにより、マッチングエンジンで非常に低いパフォーマンスが引き起こされ、中程度の長さのイベントを処理するときにサービス拒否を引き起こす可能性があります。この問題には、バージョン 1.33.2 でパッチが適用されます。考えられる回避策は、このようなリクエストをリバースプロキシでブロックすることで、ユーザーがカスタムプッシュルールを作成できないようにすることです。CVE-2021-29471

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-29471

medium Nessus プラグイン ID 259577

バージョン 1.3