PT-2022-20490 · Synapse+1 · Synapse+1

Publicado 2022-06-28 · Atualizado 2024-06-15 · CVE-2022-31052

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.1

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Versões do Synapse anteriores à 1.61.1

Descrição

O problema decorre de uma recursão ilimitada durante a geração de visualizações de URL de determinadas páginas da web, o que pode esgotar o espaço de pilha disponível para o processo do Synapse. Isso pode causar erros ou travamentos. A vulnerabilidade pode ser explorada de forma maliciosa por usuários no servidor local ou por usuários remotos que enviem URLs específicas. No entanto, usuários remotos não podem explorar isso diretamente devido à autenticação no endpoint de pré-visualização de URL. Implantações com url preview enabled: false não são afetadas, enquanto aquelas com url preview enabled: true são afetadas. Por padrão, url preview enabled está definido como false, portanto, implantações sem essa configuração definida não são afetadas.

Recomendações

Para versões anteriores à 1.61.1, atualize para a v1.61.1 ou superior para resolver o problema.

Como solução alternativa temporária, considere definir url preview enabled como false no arquivo de configuração para impedir a exploração.

Para implantações que utilizam workers, transferir as visualizações de URL para workers dedicados pode ajudar a evitar interrupções em outras funcionalidades do Synapse no caso de uma falha no processo.

Exploit

Correção

Uncontrolled Recursion

Enumeração de Fraquezas

CWE-674

Identificadores relacionados

ALT-PU-2023-4748

CVE-2022-31052

GHSA-22P3-QRH9-CX32

OPENSUSE-SU-2024:12160-1

PYSEC-2022-224

Produtos afetados

Alt Linux

Synapse

Referências · 23

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/31xxx/CVE-2022-31052.json · Exploit
• https://github.com/matrix-org/synapse/commit/fa1308061802ac7b7d20e954ba7372c5ac292333 · Correção
• https://github.com/matrix-org/synapse/security/advisories/GHSA-22p3-qrh9-cx32 · Nota
• https://github.com/matrix-org/synapse · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/matrix-synapse/PYSEC-2022-224.yaml · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-31052 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-31052 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/QGSDQ4YAITCUACAB7SXQZDJIU3IQ4CJD · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-31052 · Nota de Segurança
• https://t.me/cvenotify/32848 · Publicação no Telegram
• https://spec.matrix.org/v1.2/client-server-api/#get_matrixmediav3preview_url · Aviso do Fabricante
• https://t.me/cibsecurity/45314 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-31052 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-31052 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/7EARKKJZ2W7WUITFDT4EG4NVATFYJQHF · Aviso do Fabricante