CVE-2021-29471
Açıklama
Synapse, python ile yazılmış bir Matrix referans ev sunucusudur (pypi paketi matrix-synapse). Matrix, açık federatif Anlık Mesajlaşma ve VoIP için bir ekosistemdir. Synapse'in 1.33.2 sürümünden önceki versiyonlarında, "Push kuralları", joker karakterler içeren bir desene göre olay içeriğini eşleştiren `event_match` dahil olmak üzere hangi koşullar altında eşleşeceklerini belirtebilir. Belirli desenler, eşleştirme motorunda çok düşük performansa neden olarak orta uzunluktaki olaylar işlenirken hizmet reddine (denial-of-service) yol açabilir. Sorun 1.33.2 sürümünde düzeltilmiştir. Potansiyel bir geçici çözüm, bu tür istekleri bir ters proxy üzerinden engelleyerek kullanıcıların özel push kuralları oluşturmasını önlemek olabilir.
Nasıl düzeltilir
- matrix synapse1.33.2 ya da sonraki bir sürüm
- matrix-synapse1.33.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| matrix synapse | v < 1.33.2 | 1.33.2 |
| fedoraproject fedora | 34 | — |
| matrix-synapsePyPI | v < 1.33.2 | 1.33.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.