CVE-2018-16515を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Fixes CVE-2018-16515

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

遠端 Ubuntu 18.04 ESM 主機上安裝的一個套件受到 USN-6076-1 公告中提及的多個弱點影響。

  - Matrix Synapse 0.28.1 之前版本容易受到拒絕服務缺陷影響，其中注入 depth = 2^63 - 1 的惡意事件可導致聊天室不可用，此問題與 federation/federation_base.py 和 handlers/message.py 有關，2018 年 4 月曾在現實環境中發生利用此問題執行的攻擊。(CVE-2018-10657)

  - 在 Matrix Synapse 0.31.1 之前版本中，handlers/federation.py 的 on_get_missing_events 函式在 get_missing_events federation API 中出現未正確套用事件可見性規則的安全性錯誤。(CVE-2018-12291)

  - 在 Synapse 0.31.2 之前版本中，未授權的使用者可在無有效 m.room.power_levels 事件時劫持聊天室。(CVE-2018-12423)

  - 在 Matrix Synapse 0.33.3.1 之前版本中，遠端攻擊者可利用不當交易和事件簽章驗證來偽造事件，並可能造成其他不明影響。(CVE-2018-16515)

  - 在 Matrix Sydent 1.0.3 之前版本和 Synapse 0.99.3.1 之前版本中發現一個問題。由於未正確處理亂數產生，攻擊者可更輕易地預測 Sydent 驗證權杖或 Synapse 隨機 ID。(CVE-2019-11842)

  Matrix Synapse 1.5.0 之前版本會錯誤處理某些同盟 API 上的簽章檢查。透過 /send_join、/send_leave 和 /invite 傳送的事件可能未正確簽署，或可能非來自預期的伺服器。(CVE-2019-18835)

  - 在未設定 macaroon_secret_key 驗證參數的情況下，Matrix Synapse 0.34.0.1 之前版本會使用可預測的值來衍生秘密金鑰和其他密碼，遠端攻擊者可藉此模擬使用者。(CVE-2019-5885)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 18.04 ESM 主机上安装的一个程序包受到 USN-6076-1 公告中提及的多个漏洞影响。

  - Matrix Synapse 0.28.1 之前版本容易受到拒绝服务攻击，注入 depth = 2^63 - 1 的恶意事件会导致聊天室不可用，此问题与 federation/federation_base.py 和 handlers/message.py 有关，2018 年 4 月曾在现实环境中发生利用此漏洞执行攻击的事件。(CVE-2018-10657)

  - 在 Matrix Synapse 0.31.1 之前版本中，handlers/federation.py 中的 on_get_missing_events 函数在 get_missing_events federation API 中出现未正确应用事件可见性规则的安全性问题。(CVE-2018-12291)

  - 在 Synapse 0.31.2 之前版本中，当无有效的 m.room.power_levels 事件时，未经授权的用户可劫持聊天室。(CVE-2018-12423)

  - 在 Matrix Synapse 0.33.3.1 之前版本中，远程攻击者可通过利用不当事务和事件签名验证来欺骗事件并可能产生其他不明影响。(CVE-2018-16515)

  - 在 Matrix Sydent 1.0.3 之前版本和 Synapse 0.99.3.1 之前版本中发现一个问题。由于随机数生成处理不当，攻击者可更轻易地预测 Sydent 认证标记或 Synapse 随机 ID。(CVE-2019-11842)

  - Matrix Synapse 1.5.0 之前版本在某些联合 API 中缺少签名检查。通过 /send_join、/send_leave 和 /invite 发送的事件可能未正确签名，或可能非来自预期的服务器。(CVE-2019-18835)

  - 在未设置 macaroon_secret_key 认证参数的情况下，Matrix Synapse 0.34.0.1 之前版本会使用可预测的值来派生密钥和其他密码，这让远程攻击者可能冒充用户。(CVE-2019-5885)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Ubuntu 18.04 ESM host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-6076-1 advisory.

  - Matrix Synapse before 0.28.1 is prone to a denial of service flaw where malicious events injected with     depth = 2^63 - 1 render rooms unusable, related to federation/federation_base.py and handlers/message.py,     as exploited in the wild in April 2018. (CVE-2018-10657)

  - The on_get_missing_events function in handlers/federation.py in Matrix Synapse before 0.31.1 has a     security bug in the get_missing_events federation API where event visibility rules were not applied     correctly. (CVE-2018-12291)

  - In Synapse before 0.31.2, unauthorised users can hijack rooms when there is no m.room.power_levels event     in force. (CVE-2018-12423)

  - Matrix Synapse before 0.33.3.1 allows remote attackers to spoof events and possibly have unspecified other     impacts by leveraging improper transaction and event signature validation. (CVE-2018-16515)

  - An issue was discovered in Matrix Sydent before 1.0.3 and Synapse before 0.99.3.1. Random number     generation is mishandled, which makes it easier for attackers to predict a Sydent authentication token or     a Synapse random ID. (CVE-2019-11842)

  - Matrix Synapse before 1.5.0 mishandles signature checking on some federation APIs. Events sent over     /send_join, /send_leave, and /invite may not be correctly signed, or may not come from the expected     servers. (CVE-2019-18835)

  - Matrix Synapse before 0.34.0.1, when the macaroon_secret_key authentication parameter is not set, uses a     predictable value to derive a secret key and other secrets which could allow remote attackers to     impersonate users. (CVE-2019-5885)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 18.04ESM ホストにインストールされているパッケージは、USN-6076-1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 0.28.1より前の Matrix Synapse は、depth = 2 ^ 63-1 でインジェクションされた悪意のあるイベントにより、ルームを使用不能にするサービス拒否の欠陥が発生しやすくなっています。2018 年 4 月。(CVE-2018-10657)

  - 0.31.1 より前の Matrix Synapse の handlers/federation.py の on_get_missing_events 関数には、get_missing_events フェデレーション API にセキュリティバグがあり、イベント可視性ルールが正しく適用されませんでした。(CVE-2018-12291)

  - 0.31.2 以前の Synapse で、有効な m.room.power_levels イベントがない場合、認証されていないユーザーがルームをハイジャックできます。(CVE-2018-12423)

  - 0.33.3.1以前の Matrix Synapse では、リモートの攻撃者がイベントを偽装し、不適切なトランザクションとイベント署名の検証を利用して詳細不明なその他の影響を与える可能性があります。(CVE-2018-16515)

  - 1.0.3 より前の Matrix Sydent および 0.99.3.1 より前の Synapse で問題が発見されました。乱数生成が不適切に処理されるため、攻撃者が Sydent 認証トークンまたは Synapse ランダム ID を予測しやすくなります。(CVE-2019-11842)

  - 1.5.0 より前の Matrix Synapse で、一部のフェデレーション API の署名チェックが不適切に処理されます。/send_join、/send_leave、/invite を介して送信されたイベントが正しく署名されていない、あるいは想定されたサーバーからのものでない可能性があります。(CVE-2019-18835)

  - 0.34.0.1より前の Matrix Synapse では、macaroon_secret_key 認証パラメーターが設定されていない場合、予測可能な値を使用して秘密鍵やその他の秘密が派生するため、リモートの攻撃者がユーザーになりすます可能性があります。(CVE-2019-5885)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
120511	Fedora 28：matrix-synapse（2018-6db422c637）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/5	high
120511	Fedora 28 : matrix-synapse (2018-6db422c637)	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/5	high
175821	Ubuntu 18.04 ESM：Synapse 弱點 (USN-6076-1)	Nessus	Ubuntu Local Security Checks	2023/5/16	2023/10/16	critical
175821	Ubuntu 18.04 ESM：Synapse 漏洞 (USN-6076-1)	Nessus	Ubuntu Local Security Checks	2023/5/16	2023/10/16	critical
175821	Ubuntu 18.04 ESM : Synapse vulnerabilities (USN-6076-1)	Nessus	Ubuntu Local Security Checks	2023/5/16	2023/10/16	critical
120752	Fedora 29 : matrix-synapse (2018-be6e73f746)	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/1	high
175821	Ubuntu 18.04 ESM: Synapse の脆弱性 (USN-6076-1)	Nessus	Ubuntu Local Security Checks	2023/5/16	2023/10/16	critical
120752	Fedora 29：Matrix-Synapse（2018-be6e73f746）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/1	high

検出

プラグインの検索

high

high

critical

critical

critical

high

critical

high