PT-2020-16383 · Matrix+1 · Matrix Synapse+1

Erikjohnston · Publicado 2020-12-09 · Atualizado 2024-06-15 · CVE-2020-26257

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.1

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Versões do Matrix Synapse anteriores à 1.23.1

Descrição

Um servidor doméstico malicioso ou mal implementado pode injetar eventos malformados em uma sala, especificando um ID de sala diferente no caminho de pontos de extremidade da API, como /send join, /send leave, /invite ou /exchange third party invite. Isso pode levar a uma negação de serviço, na qual eventos futuros não serão enviados corretamente para outros servidores por meio da federação. O problema afeta qualquer servidor que aceite solicitações de federação de servidores não confiáveis.

Recomendações

Para versões anteriores à 1.23.1, atualize para a versão 1.23.1 para resolver o problema.

Como solução alternativa temporária, os administradores do servidor doméstico podem limitar o acesso à API de federação a servidores confiáveis, por exemplo, por meio de federation domain whitelist.

Correção

DoS

Special Elements Injection

XSS

Resource Exhaustion

Enumeração de Fraquezas

CWE-74

CWE-79

CWE-400

Identificadores relacionados

ALT-PU-2021-1385

CVE-2020-26257

GHSA-HXMP-PQCH-C8MM

OPENSUSE-SU-2024:11041-1

PYSEC-2020-236

Produtos afetados

Alt Linux

Matrix Synapse

Referências · 44

• https://github.com/matrix-org/synapse/pull/8776 · Correção
• https://github.com/matrix-org/synapse/commit/3ce2f303f15f6ac3dc352298972dc6e04d9b7a8b · Correção
• https://github.com/matrix-org/synapse/blob/develop/CHANGES.md#synapse-1231-2020-12-09 · Nota
• https://github.com/matrix-org/synapse/security/advisories/GHSA-hxmp-pqch-c8mm · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/matrix-synapse/PYSEC-2020-236.yaml · Nota
• https://ubuntu.com/security/CVE-2020-26257 · Aviso do Fabricante
• https://t.me/cibsecurity/18263 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-26257 · Nota de Segurança
• https://t.me/cibsecurity/18331 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2020-26257 · Nota
• https://osv.dev/vulnerability/GHSA-hxmp-pqch-c8mm · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2018-12291 · Nota
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/DBTIU3ZNBFWZ56V4X7JIAD33V5H2GOMC · Aviso do Fabricante
• https://t.me/cibsecurity/18371 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2020-26257 · Nota de Segurança