PT-2021-22960 · Schildichat+5 · Schildichat Web+7

Denis Kasak · Publicado 2021-09-13 · Atualizado 2023-08-08 · CVE-2021-40823

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do matrix-js-sdk anteriores à 12.4.1

Versões do Element Web 1.8.2 e anteriores

Versões do Element Desktop 1.8.2 e anteriores

Versões do SchildiChat Web 1.7.32-sc1 e anteriores

Versões do SchildiChat Desktop 1.7.32-sc1 e anteriores

Versões do Cinny 1.2.0 e anteriores

Descrição

Um erro de lógica na funcionalidade de compartilhamento de chaves de sala permite que um servidor Matrix malicioso presente em uma sala criptografada roube as chaves de criptografia da sala que foram originalmente enviadas pelos clientes Matrix afetados participantes dessa sala. Isso permite que o servidor Matrix descriptografe mensagens criptografadas de ponta a ponta enviadas pelos clientes afetados. O problema afeta clientes que utilizam versões vulneráveis do matrix-js-sdk.

Recomendações

Para versões do matrix-js-sdk anteriores à 12.4.1, atualize para a versão 12.4.1 ou posterior para resolver o problema.

Para versões do Element Web 1.8.2 e anteriores, atualize para uma versão posterior à 1.8.2.

Para versões do Element Desktop 1.8.2 e anteriores, atualize para uma versão posterior à 1.8.2.

Para versões do SchildiChat Web 1.7.32-sc1 e anteriores, atualize para uma versão posterior à 1.7.32-sc1.

Para versões do SchildiChat Desktop 1.7.32-sc1 e anteriores, atualize para uma versão posterior à 1.7.32-sc1.

Para as versões 1.2.0 e anteriores do Cinny, atualize para uma versão posterior à 1.2.0.

Como solução temporária, considere colocar os clientes vulneráveis offline ou desconectá-los para impedir que um servidor doméstico roube as chaves das salas. Ao desconectar, configure o Secure Backup ou exporte as chaves de sala E2E para preservar o acesso

Correção

Authentication Bypass by Spoofing

Information Disclosure

Use of a Broken Cryptographic Algorithm

Enumeração de Fraquezas

CWE-290

CWE-200

CWE-327

Identificadores relacionados

ALT-PU-2021-2791

ALT-PU-2021-2792

ALT-PU-2021-2903

ALT-PU-2021-2904

ALT-PU-2021-2969

ALT-PU-2021-2970

CVE-2021-40823

GHSA-23CM-X6J7-6HQ3

Produtos afetados

Alt Linux

Cinny

Debian

Element Desktop

Element Web

Schildichat Desktop

Schildichat Web

Matrix-Js-Sdk

Referências · 16

• https://github.com/matrix-org/matrix-js-sdk/releases/tag/v12.4.1 · Nota
• https://github.com/matrix-org/matrix-js-sdk · Nota
• https://github.com/matrix-org/matrix-js-sdk/commit/894c24880da0e1cc81818f51c0db80e3c9fb2be9 · Nota
• https://github.com/matrix-org/matrix-js-sdk/security/advisories/GHSA-23cm-x6j7-6hq3 · Nota
• https://matrix.org/blog/2021/09/13/vulnerability-disclosure-key-sharing · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-40823 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-40823 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2021-40823 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-23cm-x6j7-6hq3 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2021-40823 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-40823 · Aviso do Fabricante
• https://t.me/opennews/9024 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-40823 · Aviso do Fabricante
• https://t.me/sysadm_in_channel/3382 · Publicação no Telegram
• https://t.me/tmfeed/121285 · Publicação no Telegram