CVE-2023-41335
Açıklama
Synapse, Matrix.org Foundation tarafından yazılan ve sürdürülen açık kaynaklı bir Matrix homeserver'ıdır. Kullanıcılar şifrelerini güncellediğinde, yeni kimlik bilgileri kısa bir süreliğine sunucu veritabanında tutulabilir. Bu durum, sunucuya herhangi bir ek yetenek kazandırmasa da —sunucu zaten kimlik doğrulama sürecinin bir parçası olarak kullanıcıların şifrelerini öğrenmektedir— şifrelerin veritabanında saklanmayacağı beklentisini bozar. Sonuç olarak, bu şifreler yanlışlıkla daha uzun bir süre boyunca veritabanı yedeklerinde yakalanabilir. Geçici olarak saklanan bu şifreler, 48 saatlik bir pencerenin ardından otomatik olarak silinir. Bu sorun 1.93.0 versiyonunda giderilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Bu sorun için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- matrix synapse1.93.0 ya da sonraki bir sürüm
- matrix-synapse1.93.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| matrix synapse | 1.66.0 ≤ v < 1.93.0 | 1.93.0 |
| fedoraproject fedora | 37, 38 | — |
| matrix-synapsePyPI | 1.66.0 ≤ v < 1.93.0 | 1.93.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.