CVE-2021-39164
Açıklama
Matrix, açık federatif Anlık Mesajlaşma ve Voice over IP için bir ekosistemdir. 1.41.0 ve önceki sürümlerde, yetkisiz kullanıcılar oda kimliğini (ID) biliyorlarsa bir odanın üyeliğine (görünen adlarıyla birlikte üye listesine) erişebilirler. Zafiyet, yalnızca `shared` geçmiş görünürlüğüne sahip odalarla sınırlıdır. Ayrıca, yetkisiz kullanıcının, odada bulunan zafiyetli bir homeserver üzerinde hesap kullanıyor olması gerekir. Sunucu yöneticileri, yamayı almak için 1.41.1 veya daha yeni bir sürüme yükseltmelidir. Bir geçici çözüm mevcuttur. Ters proxy kullanan sunucuların yöneticileri, potansiyel olarak kabul edilemez işlev kaybı pahasına şu uç noktaları engelleyebilir: `at` sorgu parametresine sahip `/_matrix/client/r0/rooms/{room_id}/members` ve `at` sorgu parametresine sahip `/_matrix/client/unstable/rooms/{room_id}/members`.
Nasıl düzeltilir
- matrix synapse1.41.1 ya da sonraki bir sürüm
- matrix-synapse1.41.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| matrix synapse | v < 1.41.1 | 1.41.1 |
| fedoraproject fedora | 34, 35 | — |
| matrix-synapsePyPI | v < 1.41.1 | 1.41.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.