CVE-2021-32659
Açıklama
Matrix-appservice-bridge, Matrix iletişim programının uygulama servisleri için köprüleme servisidir. 2.6.0 ve önceki sürümlerde, bir köprünün yapılandırmasında oda yükseltme işleme özelliği etkinse (yeni bir `Bridge` örneği oluşturulurken kullanılan `roomUpgradeOpts` anahtarı), karşılaşılan herhangi bir `m.room.tombstone` olayı mevcut odanın köprü bağlantısını kesmek ve hedef odaya köprü kurmak için kullanılır. Ancak, hedef oda `m.room.create` olayında `predecessor` alanının önceki odayı içerip içermediğini doğrulamak için bir kontrol yapılmamaktadır. Bu durum, köprülenmiş bir odanın kötü niyetli herhangi bir yöneticisinin, yeni oda haberdar olmadan trafiği farklı bir odaya yönlendirebileceği anlamına gelir. 2.6.1 ve üzeri sürümler yamalanmıştır. Geçici bir çözüm olarak, otomatik oda yükseltme işleme özelliği, `Bridge` sınıf seçeneklerinden `roomUpgradeOpts` anahtarı kaldırılarak devre dışı bırakılabilir.
Nasıl düzeltilir
- matrix matrix-appservice-bridge2.6.1 ya da sonraki bir sürüm
- matrix-appservice-bridge2.6.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| matrix matrix-appservice-bridge | v < 2.6.1 | 2.6.1 |
| matrix-appservice-bridgenpm | v < 2.6.1 | 2.6.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.