CVE-2022-39374
Orta
Təsvir
Synapse, Matrix.org Foundation tərəfindən yazılan və idarə olunan açıq mənbəli Matrix homeserveridir. Əgər Synapse və zərərli bir homeserver eyni otağa daxil olublarsa, zərərli homeserver Synapse-i əvvəllər rədd edilmiş hadisələri həmin otağın cari vəziyyətinin görünüşünə qəbul etməyə vadar edə bilər. Bu, həssas homeserverdən həmin otağa göndərilən bütün növbəti mesajların və vəziyyət dəyişikliklərinin rədd edilməsinə səbəb olacaq şəkildə istismar edilə bilər. Bu problem 1.68.0 versiyasında aradan qaldırılmışdır.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulMatrix Synapse
Dərc26 may 2023
İlk görülmə26 may 2023
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- matrix synapse1.68.0 və ya daha yeni versiya
- matrix-synapse1.68.0rc1, 1.68.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| matrix synapse | 1.62.0 ≤ v < 1.68.0 | 1.68.0 |
| matrix-synapsePyPI | 1.62.0 ≤ v < 1.68.0rc1, 1.62.0 ≤ v < 1.68.0 | 1.68.0rc1, 1.68.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.