CVE-2023-41335
Təsvir
Synapse, Matrix.org Foundation tərəfindən yazılan və idarə olunan açıq mənbəli Matrix homeserveridir. İstifadəçilər şifrələrini yenilədikdə, yeni etibarlılıq məlumatları qısa müddətlik server verilənlər bazasında saxlanıla bilər. Bu, serverə heç bir əlavə imkan verməsə də — çünki autentifikasiya prosesinin bir hissəsi kimi server onsuz da istifadəçilərin şifrələrini öyrənir — şifrələrin verilənlər bazasında saxlanılmayacağı gözləntisini pozur. Nəticədə, bu şifrələr təsadüfən daha uzun müddət ərzində verilənlər bazasının ehtiyat nüsxələrində qala bilər. Müvəqqəti saxlanılan bu şifrələr 48 saatlıq pəncərədən sonra avtomatik olaraq silinir. Bu problem 1.93.0 versiyasında həll edilmişdir. İstifadəçilərə yeniləmə etmək tövsiyə olunur. Bu problem üçün məlum olan alternativ həll yolları yoxdur.
Necə düzəltmək olar
- matrix synapse1.93.0 və ya daha yeni versiya
- matrix-synapse1.93.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| matrix synapse | 1.66.0 ≤ v < 1.93.0 | 1.93.0 |
| fedoraproject fedora | 37, 38 | — |
| matrix-synapsePyPI | 1.66.0 ≤ v < 1.93.0 | 1.93.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.