p PatchFirst

CVE-2022-39374

CVE-2022-39374 · Synapse Denial of service due to incorrect application of event authorization rules during state resolution

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Synapse is an open-source Matrix homeserver written and maintained by the Matrix.org Foundation. If Synapse and a malicious homeserver are both joined to the same room, the malicious homeserver can trick Synapse into accepting previously rejected events into its view of the current state of that room. This can be exploited in a way that causes all further messages and state changes sent in that room from the vulnerable homeserver to be rejected. This issue has been patched in version 1.68.0

CVSS 6.5 · Средний · EPSS 0,9% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • synapse

    Версии
    • >= 1.62.0, < 1.68.0: Затронуто

    Нет опубликованного исправления

  • matrix-synapse PyPI

    Версии
    • 1.62.0
    • 1.63.0
    • 1.63.0rc1
    • 1.63.1
    • 1.64.0
    • 1.64.0rc1
    • 1.64.0rc2
    • 1.65.0
    • 1.65.0rc1
    • 1.65.0rc2
    • 1.66.0
    • 1.66.0rc1
    • 1.66.0rc2
    • 1.67.0
    • 1.67.0rc1
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.62.0, < 1.68.0rc1

    Обновитесь до 1.68.0rc1

  • matrix-synapse PyPI

    Версии
    • 1.62.0
    • 1.63.0
    • 1.63.0rc1
    • 1.63.1
    • 1.64.0
    • 1.64.0rc1
    • 1.64.0rc2
    • 1.65.0
    • 1.65.0rc1
    • 1.65.0rc2
    • 1.66.0
    • 1.66.0rc1
    • 1.66.0rc2
    • 1.67.0
    • 1.67.0rc1
    • 1.68.0rc1
    • 1.68.0rc2
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.62.0, < 1.68.0

    Обновитесь до 1.68.0

  • matrix-synapse Ubuntu:Pro:20.04:LTS

    Версии
    • 1.3.0-1
    • 1.4.0-1
    • 1.5.0-1
    • 1.5.1-1
    • 1.6.0-1
    • 1.6.1-1
    • 1.7.0-2
    • 1.7.1-1
    • 1.7.2-1
    • 1.7.3-1
    • 1.8.0-1
    • 1.9.0-1
    • 1.9.1-1
    • 1.10.0-1
    • 1.10.0-2
    • 1.11.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.11.0-1ubuntu0.1~esm2

    Обновитесь до 1.11.0-1ubuntu0.1~esm2

  • matrix-synapse Ubuntu:Pro:22.04:LTS

    Версии
    • 1.39.0-1
    • 1.47.0-2
    • 1.47.1-1
    • 1.48.0-1
    • 1.49.0-1
    • 1.49.2-1
    • 1.50.1-1
    • 1.50.2-1
    • 1.51.0-1
    • 1.52.0-1
    • 1.53.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.53.0-1ubuntu0.1~esm2

    Обновитесь до 1.53.0-1ubuntu0.1~esm2

Первоисточники

Проверьте свой сервер →