CVE-2021-21392
Açıklama
Synapse, python ile yazılmış bir Matrix referans homeserver'ıdır (pypi paketi matrix-synapse). Matrix, açık federe Anlık Mesajlaşma ve VoIP için bir ekosistemdir. Synapse'ın 1.28.0 sürümünden önceki sürümlerinde, geçiş IPv6 adresleri kullanıldığında kullanıcı tarafından sağlanan alan adlarına yapılan istekler harici IP adresleriyle sınırlandırılmıyordu. Federasyona, kimlik sunucularına giden istekler, üçüncü taraf davet olayları için anahtar geçerliliği hesaplanırken, push bildirimleri gönderilirken ve URL önizlemeleri oluşturulurken etkilenir. Bu durum, Synapse'ın çift yığınlı ağlarda dahili altyapıya istekler yapmasına neden olabilir. Ayrıntılar ve geçici çözümler için başvurulan GitHub güvenlik danışma belgesine bakın.
Nasıl düzeltilir
- matrix synapse1.28.0 ya da sonraki bir sürüm
- matrix-synapse1.28.0rc1, 1.28.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| matrix synapse | v < 1.28.0 | 1.28.0 |
| fedoraproject fedora | 34 | — |
| matrix-synapsePyPI | v < 1.28.0rc1, v < 1.28.0 | 1.28.0rc1, 1.28.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.