PT-2022-24841 · Unknown+10 · Matrix Javascript Sdk+10

Benjamin Dowling + 3 · Publicado 2022-09-28 · Atualizado 2025-09-29 · CVE-2022-39249

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Matrix JavaScript SDK anteriores à 19.7.0

Descrição

Um invasor em conluio com um servidor doméstico malicioso pode criar mensagens que parecem ter sido enviadas por outra pessoa. Essas mensagens serão marcadas com um escudo cinza em algumas plataformas, mas essa marcação pode não aparecer em outras. Este ataque é possível devido ao fato de o matrix-js-sdk implementar uma estratégia de encaminhamento de chaves excessivamente permissiva no lado receptor. O SDK agora define um sinalizador trusted na mensagem descriptografada após a descriptografia, com base no fato de a chave usada para descriptografar a mensagem ter sido recebida de uma fonte confiável. Os clientes precisam garantir que as mensagens descriptografadas com uma chave com trusted = false sejam sinalizadas adequadamente, por exemplo, exibindo um aviso para tais mensagens. Esse ataque requer coordenação entre um servidor doméstico malicioso e um invasor, e aqueles que confiam em seus servidores domésticos não precisam de uma solução alternativa.

Recomendações

Atualize para a versão 19.7.0 ou posterior, que inclui uma política padrão mais rigorosa para aceitar encaminhamentos de chaves.

Como solução alternativa temporária, considere marcar adequadamente as mensagens descriptografadas com uma chave com trusted = false, por exemplo, exibindo um aviso para essas mensagens.

Restrinja o acesso ao mecanismo de encaminhamento de chaves para minimizar o risco de exploração.

Certifique-se de que os clientes tratem as mensagens com trusted = false corretamente, por exemplo, exibindo um aviso para essas mensagens.

Exploit

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-322

CWE-287

Identificadores relacionados

ALSA-2022:7178

ALSA-2022:7190

ALSA-2025_16880

ALT-PU-2022-2747

ALT-PU-2022-3046

ALT-PU-2023-1137

ALT-PU-2023-4335

CESA-2022_7190

CVE-2022-39249

GHSA-6263-X97C-C4GG

MGASA-2022-0355

OPENSUSE-SU-2022_3800-1

OPENSUSE-SU-2024:12374-1

OPENSUSE-SU-2024:12375-1

OPENSUSE-SU-2024:12379-1

RHSA-2022:7178

RHSA-2022:7181

RHSA-2022:7182

RHSA-2022:7183

RHSA-2022:7184

RHSA-2022:7190

RHSA-2022_7178

RHSA-2022_7184

RHSA-2022_7190

RLSA-2022:7190

SUSE-SU-2022:3800-1

USN-5724-1

Produtos afetados

Alt Linux

Almalinux

Astra Linux

Centos

Debian

Linuxmint

Matrix Javascript Sdk

Red Hat

Rocky Linux

Suse

Ubuntu

Referências · 98

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/39xxx/CVE-2022-39249.json · Exploit
• https://github.com/matrix-org/matrix-js-sdk/security/advisories/GHSA-6263-x97c-c4gg · Nota
• https://github.com/matrix-org/matrix-js-sdk/commit/a587d7c36026fe1fcf93dfff63588abee359be76 · Correção
• https://github.com/matrix-org/matrix-js-sdk/releases/tag/v19.7.0 · Nota
• https://github.com/matrix-org/matrix-js-sdk · Nota
• https://github.com/matrix-org/matrix-spec-proposals/pull/3061 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2022-39249 · Nota de Segurança
• https://ubuntu.com/security/CVE-2022-39251 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2024:12379-1 · Aviso do Fabricante
• https://access.redhat.com/errata/RHSA-2022:7178 · Nota
• https://matrix.org/blog/2022/09/28/upgrade-now-to-address-encryption-vulns-in-matrix-sdks-and-clients · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2022-39250 · Nota
• https://osv.dev/vulnerability/ALSA-2022:7190 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2136158 · Nota
• https://t.me/cvenotify/36951 · Publicação no Telegram