Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Matrix は、オープンフェデレーションの Instant Messaging および Voice over IP のエコシステムです。バージョン 1.41.0 以前では、権限なしのユーザーがルールの ID を知っている場合、ルールのメンバーシップ表示名付きのメンバーリストにアクセスできます。この脆弱性は、「共有」履歴可視性のあるルームに限定されます。
    さらに、不正なユーザーは、ルーム内にある脆弱なホームサーバーのアカウントを使用している必要があります。サーバー管理者は、パッチを受け取るために 1.41.1 以降にアップグレードする必要があります。1 つの回避策があります。リバースプロキシを使用するサーバーの管理者は、受け入れられない機能損失の可能性を起こし、エンドポイント「/_matrix/client/r0/rooms/{room_id}/members」を「at」クエリパラメーターでブロックし、「/_matrix/client」をブロックする可能性があります。 「at」クエリパラメーターで /unstable/rooms/{room_id}/members
    (CVE-2021-39164)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-39164

low Nessus プラグイン ID 259839

バージョン 1.3