CVE-2022-31152
Açıklama
Synapse, Matrix.org Foundation tarafından yazılan ve sürdürülen açık kaynaklı bir Matrix homeserver'ıdır. Matrix spesifikasyonu, bir olayın bir odaya kabul edilip edilmeyeceğini belirlerken kontrol edilmesi gereken bir [olay yetkilendirme kuralları](https://spec.matrix.org/v1.2/rooms/v9/#authorization-rules) listesi belirtir. Synapse'ın 1.61.0 sürümü dahil olmak üzere bu sürüme kadarki sürümlerinde, bu kurallardan bazıları doğru şekilde uygulanmamaktadır. Bir saldırgan, Synapse tarafından kabul edilecek ancak spesifikasyona uygun bir sunucu tarafından kabul edilmeyecek olaylar oluşturabilir ve bu da sunucular arasında oda durumunda ayrışmaya neden olabilir. Federasyon etkinleştirilmiş homeserver yöneticilerinin 1.62.0 veya daha yüksek bir sürüme yükseltme yapmaları önerilir. Geçici bir çözüm olarak [`federation_domain_whitelist`](https://matrix-org.github.io/synapse/latest/usage/configuration/config_documentation.html#federation_domain_whitelist) boş bir listeye (`[]`) ayarlanarak federasyon devre dışı bırakılabilir.
Nasıl düzeltilir
- matrix synapse1.62.0 ya da sonraki bir sürüm
- matrix-synapse1.62.0rc1, 1.62.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| matrix synapse | v < 1.62.0 | 1.62.0 |
| matrix-synapsePyPI | v < 1.62.0rc1, v < 1.62.0 | 1.62.0rc1, 1.62.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.