CVE-2024-37303
Təsvir
Synapse açıq mənbəli Matrix homeserveridir. Versiya 1.106-dan əvvəlki Synapse dizaynı üzrə autentifikasiya olunmamış uzaq iştirakçılara uzaq homeserverdən lokal media repozitoriyasına uzaq medianın yüklənməsini və keşlənməsini tətikləməyə imkan verir. Daha sonra bu kontent lokal homeserverdən autentifikasiyasız şəkildə yükləmə üçün əlçatan olur. Bunun nəticəsi odur ki, autentifikasiya olunmamış uzaq hücumçular bu funksionallıqdan istifadə edərək media repozitoriyasına problemli kontent yerləşdirə bilərlər. Synapse 1.106 versiyasında media yükləmələri üçün autentifikasiya tələb edən yeni son nöqtələr (endpoints) şəklində qismən yüngülləşdirmə tətbiq edilmişdir. Autentifikasiya olunmamış son nöqtələr gələcək buraxılışda dondurulacaq və beləliklə hücum vektoru bağlanacaqdır.
Necə düzəltmək olar
- matrix synapse1.106.0 və ya daha yeni versiya
- matrix-synapse1.106, 1.106.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| matrix synapse | v < 1.106.0 | 1.106.0 |
| matrix-synapsePyPI | v < 1.106, v < 1.106.0 | 1.106, 1.106.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.