p PatchFirst

CVE-2019-11842

CVE-2019-11842

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

An issue was discovered in Matrix Sydent before 1.0.3 and Synapse before 0.99.3.1. Random number generation is mishandled, which makes it easier for attackers to predict a Sydent authentication token or a Synapse random ID.

CVSS 8.7 · Высокий · EPSS 1,8% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • matrix-sydent PyPI

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.3

    Обновитесь до 1.0.3

  • matrix-synapse PyPI

    Версии
    • 0.33.5
    • 0.33.5.1
    • 0.33.6
    • 0.33.6rc1
    • 0.33.7
    • 0.33.7rc1
    • 0.33.7rc2
    • 0.33.8
    • 0.33.8rc2
    • 0.33.9
    • 0.34.0
    • 0.34.0.1
    • 0.34.0rc1
    • 0.34.0rc2
    • 0.34.1.1
    • 0.99.0
    • 0.99.0rc1
    • 0.99.0rc2
    • 0.99.0rc3
    • 0.99.0rc4
    • 0.99.1
    • 0.99.1.1
    • 0.99.1rc1
    • 0.99.1rc2
    • 0.99.2
    • 0.99.2rc1
    • 0.99.3
    • 0.99.3rc1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.99.3.1

    Обновитесь до 0.99.3.1

  • matrix-synapse Ubuntu:Pro:18.04:LTS

    Версии
    • 0.19.2+dfsg-6
    • 0.24.0+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.24.0+dfsg-1ubuntu0.1~esm1

    Обновитесь до 0.24.0+dfsg-1ubuntu0.1~esm1

Первоисточники

Проверьте свой сервер →