CVE-2023-32323
Açıklama
Synapse, Matrix.org Foundation tarafından yazılan ve sürdürülen açık kaynaklı bir Matrix homeserver'ıdır. Belirli durum olayları (state events) oluşturma iznine sahip olan kötü niyetli bir kullanıcı, X Synapse homeserver'ından rastgele bir Y homeserver'ına giden dışa dönük federasyonu devre dışı bırakabilir. Federasyonu devre dışı bırakılmış Synapse örnekleri etkilenmemektedir. 1.73 dahil önceki Synapse sürümlerinde, Synapse `invite_room_state` boyutunu sınırlamamıştı; bu da keyfi büyüklükte bir davet olayı oluşturulabilmesinin mümkün olduğu anlamına geliyordu. Synapse 1.74, aşırı büyük `invite_room_state` alanlarının oluşturulmasını reddeder. Sunucu operatörlerinin acilen Synapse 1.74 veya daha yeni bir sürüme yükseltme yapmaları gerekmektedir.
Nasıl düzeltilir
- matrix synapse1.74.0 ya da sonraki bir sürüm
- matrix-synapse1.74.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| matrix synapse | v < 1.74.0 | 1.74.0 |
| matrix-synapsePyPI | v < 1.74.0 | 1.74.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.