2023-2102: Matrix Synapse: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2023-09-11 18:25): Neues Advisory

Betroffene Software

Netzwerk

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich.

Für Fedora 37 stehen in Form der Pakete 'matrix-synapse-1.80.0-5.fc37', 'python-matrix-common-1.3.0-7.fc37' sowie 'rust-pythonize-0.19.0-1.fc37' Sicherheitsupdates im Status 'testing' zur Verfügung, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2022-39374

Schwachstelle in Matrix Synapse ermöglicht Denial-of-Service-Angriff

CVE-2023-32323