PT-2022-24843 · Unknown+10 · Matrix-Js-Sdk+10

Benjamin Dowling + 3 · Publicado 2022-09-28 · Atualizado 2025-09-29 · CVE-2022-39250

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Matrix JavaScript SDK anteriores à 19.7.0

Descrição

O problema é causado por um bug no matrix-js-sdk, no qual um invasor em conluio com um servidor doméstico malicioso poderia interferir no fluxo de verificação entre dois usuários, injetando sua própria identidade de usuário com assinatura cruzada no lugar da identidade de um dos usuários. Isso levaria o outro dispositivo a confiar/verificar a identidade do usuário sob o controle do servidor doméstico, em vez da identidade pretendida. A vulnerabilidade é parcialmente possibilitada pela decisão de design de tratar identidades de usuário com assinatura cruzada como dispositivos Matrix no lado do servidor. Nenhuma outra implementação examinada apresentou vulnerabilidade. A partir da versão 19.7.0, o matrix-js-sdk foi modificado para verificar novamente se a chave assinada é a mesma que foi verificada, em vez de apenas referenciar a chave pelo ID. Uma verificação adicional foi implementada para relatar um erro quando um dos IDs de dispositivo corresponder a uma chave de assinatura cruzada.

Recomendações

Para versões anteriores à 19.7.0, atualize para a versão 19.7.0 ou posterior para resolver o problema. Como solução temporária, considere revisar sua lista de dispositivos ou a lista de dispositivos de outros usuários para identificar dispositivos com IDs no formato de uma chave de assinatura cruzada base64 (por exemplo, 5XaczGNlfz0bl8R1IX5qn+tBoue2tWJqLMh+SDUuvCk) em vez do ID clássico do dispositivo (por exemplo, SEHACYDHMG). Se você confia no seu servidor doméstico, não é necessária nenhuma solução alternativa específica.

Exploit

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-322

CWE-287

Identificadores relacionados

ALSA-2022:7178

ALSA-2022:7190

ALSA-2025_16880

ALT-PU-2022-2747

ALT-PU-2022-3046

ALT-PU-2023-1137

ALT-PU-2023-4335

CESA-2022_7190

CVE-2022-39250

GHSA-5W8R-8PGJ-5JMF

MGASA-2022-0355

OPENSUSE-SU-2022_3800-1

OPENSUSE-SU-2024:12374-1

OPENSUSE-SU-2024:12375-1

OPENSUSE-SU-2024:12379-1

RHSA-2022:7178

RHSA-2022:7181

RHSA-2022:7182

RHSA-2022:7183

RHSA-2022:7184

RHSA-2022:7190

RHSA-2022_7178

RHSA-2022_7184

RHSA-2022_7190

RLSA-2022:7190

SUSE-SU-2022:3800-1

USN-5724-1

Produtos afetados

Alt Linux

Almalinux

Astra Linux

Centos

Debian

Linuxmint

Red Hat

Rocky Linux

Suse

Ubuntu

Matrix-Js-Sdk

Referências · 96

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/39xxx/CVE-2022-39250.json · Exploit
• https://github.com/matrix-org/matrix-js-sdk/commit/a587d7c36026fe1fcf93dfff63588abee359be76 · Correção
• https://github.com/matrix-org/matrix-js-sdk/releases/tag/v19.7.0 · Nota
• https://github.com/matrix-org/matrix-js-sdk/security/advisories/GHSA-5w8r-8pgj-5jmf · Nota
• https://github.com/matrix-org/matrix-js-sdk · Nota
• https://ubuntu.com/security/CVE-2022-39251 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2024:12379-1 · Aviso do Fabricante
• https://access.redhat.com/errata/RHSA-2022:7178 · Nota
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-39250 · Nota de Segurança
• https://matrix.org/blog/2022/09/28/upgrade-now-to-address-encryption-vulns-in-matrix-sdks-and-clients · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2022-39250 · Nota
• https://osv.dev/vulnerability/ALSA-2022:7190 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2136158 · Nota
• https://ubuntu.com/security/CVE-2022-40958 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-40960 · Aviso do Fabricante