CVE-2024-52791
Təsvir
Matrix Media Repo (MMR), Matrix üçün yüksək dərəcədə konfiqurasiya edilə bilən çoxsaylı homeserver media repozitoriyasıdır. MMR normal fəaliyyətinin bir hissəsi kimi digər serverlərə sorğular göndərir və bu resurs sahibləri analiz üçün MMR-ə böyük həcmdə JSON məlumatları qaytara bilər. Analiz zamanı MMR böyük miqdarda yaddaş istifadə edə və mövcud yaddaşı tükəndirə bilər. Bu problem MMR v1.3.8 versiyasında düzəldilib. İstifadəçilərə yeniləmə etmək tövsiyə olunur. Yeniləmə imkanı olmayan istifadəçilər üçün təhlükəsiz olmayan hostlara sorğuları bloklamaq məqsədilə forward proxy-lər konfiqurasiya edilə bilər. Alternativ olaraq, MMR prosesləri yaddaş limitləri və avtomatik yenidən başlatma ilə konfiqurasiya edilə bilər. Bir neçə MMR prosesini eyni vaxtda işlətmək, yenidən başlatmanın istifadəçilərə həddindən artıq təsir göstərməməsini təmin etməyə kömək edə bilər.
Necə düzəltmək olar
- t2bot matrix-media-repo1.3.8 və ya daha yeni versiya
- github.com/t2bot/matrix-media-repo1.3.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| t2bot matrix-media-repo | v < 1.3.8 | 1.3.8 |
| github.com/t2bot/matrix-media-repoGo | v < 1.3.8 | 1.3.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.