要点
- CVE-2023-43796 は matrix-synapse, synapse (matrix) に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
- 今後30日間に悪用される確率（EPSS）：1.2%（全脆弱性の 68.1% より高い）。
- 対処：1.95.1 以降に更新してください。
概要
Impact
Cached device information of remote users can be queried from Synapse. This can be used to enumerate the remote users known to a homeserver.
Patches
System administrators are encouraged to upgrade to Synapse 1.95.1 as soon as possible.
Workarounds
The federation_domain_whitelist can be used to limit federation traffic with a homeserver.
NVD の説明
Synapse is an open-source Matrix homeserver Prior to versions 1.95.1 and 1.96.0rc1, cached device information of remote users can be queried from Synapse. This can be used to enumerate the remote users known to a homeserver. System administrators are encouraged to upgrade to Synapse 1.95.1 or 1.96.0rc1 to receive a patch. As a workaround, the `federation_domain_whitelist` can be used to limit federation traffic with a homeserver.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン