There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Synapse is a package for Matrix homeservers written in Python 3/Twisted. Prior to version 1.47.1, Synapse
    instances with the media repository enabled can be tricked into downloading a file from a remote server
    into an arbitrary directory. No authentication is required for the affected endpoint. The last 2
    directories and file name of the path are chosen randomly by Synapse and cannot be controlled by an
    attacker, which limits the impact. Homeservers with the media repository disabled are unaffected.
    Homeservers with a federation whitelist are also unaffected, since Synapse will check the remote hostname,
    including the trailing `../`s, against the whitelist. Server administrators should upgrade to 1.47.1 or
    later. Server administrators using a reverse proxy could, at the expense of losing media functionality,
    may block the certain endpoints as a workaround. Alternatively, non-containerized deployments can be
    adapted to use the hardened systemd config. (CVE-2021-41281)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Synapse 是用于 Matrix Homeservers 的程序包用 Python 3/Twisted 编写。在低于版本 1.47.1的版本中启用了媒体存储库的 Synapse 实例可受到诱骗将文件从远程服务器下载到任意目录。受影响的端点无需任何身份验证。该路径的最后 2 个目录和文件名由 Synapse 随机选择并且无法受到攻击者控制从而限制了影响。禁用了媒体存储库的 Homeserver 不受影响。
    具有联合白名单的家用服务器也不受影响因为 Synapse 将针对白名单检查远程主机名包括结尾的“../”。服务器管理员应升级到 1.47.1 或更高版本。作为变通方案，使用反向代理的服务器管理员可能会阻止某些端点，但代价是失去媒体功能。或者可以调整非容器化部署以使用强化的 systemd 配置。 (CVE-2021-41281)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Synapse 是一個以 Python 3/Twisted 撰寫的 Matrix 主伺服器套件。在 1.47.1版之前啟用媒體存放庫的 Synapse 執行個體可遭誘騙而將檔案從遠端伺服器下載至任意目錄。受影響的端點不需要驗證。路徑的最後 2 個目錄和檔案名稱是由 Synapse 隨機選取且攻擊者無法控制進而限制影響。停用媒體存放庫的主伺服器不受影響。
    具有同盟白名單的家庭伺服器也不會受到影響因為 Synapse 會根據白名單檢查遠端主機名稱包括結尾的 `../`。伺服器管理員應升級至 1.47.1 或更新版本。使用反向代理伺服器的伺服器系統管理員可能會封鎖某些端點作為因應措施但會失去媒體功能。或者也可以調整非容器化部署以使用增強的 systemd 組態。 (CVE-2021-41281)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Synapse は、Python 3/Twisted で記述された Matrix ホームサーバーのパッケージです。バージョン 1.47.1より前では、メディアリポジトリが有効な Synapse インスタンスが騙されて、リモートサーバーから任意のディレクトリへファイルをダウンロードする可能性があります。影響を受けるエンドポイントに認証は必要ありません。パスの最後の 2 つのディレクトリとファイル名は Synapse によってランダムに選択され、攻撃者によってコントロールできないために、影響が限定されます。メディアリポジトリが無効になっているホームサーバーは影響を受けません。
    Synapse は、末尾の `../`s を含むリモートホスト名をホワイトリストに照らしてチェックするため、フェデレーションホワイトリストを持つホームサーバーも影響を受けません。サーバー管理者は、Synapse 1.47.1 以降にアップグレードするべきです。リバースプロキシを使用するサーバー管理者は、メディア機能を損失することと引き換えに、回避策として特定のエンドポイントをブロックする可能性があります。別な方法として、コンテナ化されていないデプロイメントは、強化された systemd 構成を使用するように適合させることができます。CVE-2021-41281

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Synapse is a package for Matrix homeservers written in Python 3/Twisted. Prior to version 1.47.1, Synapse     instances with the media repository enabled can be tricked into downloading a file from a remote server     into an arbitrary directory. No authentication is required for the affected endpoint. The last 2     directories and file name of the path are chosen randomly by Synapse and cannot be controlled by an     attacker, which limits the impact. Homeservers with the media repository disabled are unaffected.
    Homeservers with a federation whitelist are also unaffected, since Synapse will check the remote hostname,     including the trailing `../`s, against the whitelist. Server administrators should upgrade to 1.47.1 or     later. Server administrators using a reverse proxy could, at the expense of losing media functionality,     may block the certain endpoints as a workaround. Alternatively, non-containerized deployments can be     adapted to use the hardened systemd config. (CVE-2021-41281)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
409545	SCA: security update for matrix-synapse (GHSA-3hfw-x7gx-437c)	Tenable Self-Hosted Container Security	SCA Checks	1/23/2025	7/2/2026	high
407305	Alpine: multiple synapse packages: security update to 1.47.1-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	10/31/2023	8/29/2025	high
407305	Alpine: multiple synapse packages: security update to 1.47.1-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	10/31/2023	8/29/2025	high
409545	SCA: security update for matrix-synapse (GHSA-3hfw-x7gx-437c)	Tenable Cloud Security	SCA Checks	1/23/2025	7/2/2026	high
427255	Alpine: multiple synapse packages: security update to 1.47.1-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	5/16/2025	7/2/2026	high
427255	Alpine: multiple synapse packages: security update to 1.47.1-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	5/16/2025	7/2/2026	high
256012	Linux Distros 未修补的漏洞：CVE-2021-41281	Nessus	Misc.	8/27/2025	8/11/2026	high
256012	Linux Distros 未修補的弱點：CVE-2021-41281	Nessus	Misc.	8/27/2025	8/11/2026	high
256012	Linux Distros のパッチ未適用の脆弱性: CVE-2021-41281	Nessus	Misc.	8/27/2025	8/11/2026	high
256012	Linux Distros Unpatched Vulnerability : CVE-2021-41281	Nessus	Misc.	8/27/2025	8/11/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high