There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - matrix-js-sdk is the Matrix Client-Server SDK for JavaScript and TypeScript. In matrix-js-sdk versions
    versions 9.11.0 through 34.7.0, the method `MatrixClient.sendSharedHistoryKeys` is vulnerable to
    interception by malicious homeservers. The method was introduced by MSC3061) and is commonly used to share
    historical message keys with newly invited users, granting them access to past messages in the room.
    However, it unconditionally sends these "shared" keys to all of the invited user's devices, regardless of
    whether the user's cryptographic identity is verified or whether the user's devices are signed by that
    identity. This allows the attacker to potentially inject its own devices to receive sensitive historical
    keys without proper security checks. Note that this only affects clients running the SDK with the legacy
    crypto stack. Clients using the new Rust cryptography stack (i.e. those that call
    `MatrixClient.initRustCrypto()` instead of `MatrixClient.initCrypto()`) are unaffected by this
    vulnerability, because `MatrixClient.sendSharedHistoryKeys()` raises an exception in such environments.
    The vulnerability was fixed in matrix-js-sdk 34.8.0 by removing the vulnerable functionality. As a
    workaround, remove use of affected functionality from clients. (CVE-2024-47080)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - matrix-js-sdk 是適用於 JavaScript 和 TypeScript 的 Matrix Client-Server SDK。在Matrix-js-sdk 9.11.0 至 34.7.0版中，「MatrixClient.sendSharedHistoryKeys」方法容易遭到惡意主伺服器攔截。該方法是由 MSC3061) 引入，且常用於與新邀請的使用者共用歷程記錄訊息金鑰，授予其存取聊天室中過去訊息的權限。
    不過，無論使用者的密碼編譯身分是否經過驗證，或使用者的裝置是否由該身分簽署，它都會無條件地將這些共用金鑰傳送至受邀使用者的所有裝置。這可能允許攻擊者插入其自己的裝置，以在沒有適當安全性檢查的情況下接收敏感的歷程記錄金鑰。請注意，這只會影響以舊版密碼編譯堆疊執行 SDK 的用戶端。使用新 Rust 密碼編譯堆疊的用戶端 (即呼叫「MatrixClient.initRustCrypto()」而非「MatrixClient.initCrypto()」的用戶端) 不受此弱點影響，因為「MatrixClient.sendSharedHistoryKeys()」會在此類環境中引發例外狀況。
    已透過移除有弱點的功能，在 matrix-js-sdk 34.8.0 中修正該弱點。因應措施為從用戶端移除受影響功能的使用。 (CVE-2024-47080)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - matrix-js-sdk 是适用于 JavaScript 和 TypeScript 的 Matrix 客户端服务器 SDK。在 matrix-js-sdk 版本 9.11.0 至 34.7.0中，“MatrixClient.sendSharedHistoryKeys”方法容易被恶意的家用服务器拦截。此方法由 MSC3061) 引入，通常用于与新受邀的用户共享历史消息密钥，授予他们访问聊天室中过去消息的权限。
    但是，它会无条件将这些共享密钥发送到所有受邀用户的设备，无论用户的加密身份是否经过验证，也无论该身份是否签署用户设备。这允许攻击者在未进行适当安全检查的情况下可能注入其自己的设备，以接收敏感历史密钥。请注意，这仅影响运行具有旧加密堆栈的 SDK 的客户端。使用新 Rust 加密堆栈的客户端（即调用“MatrixClient.initRustCrypto()”而不是“MatrixClient.initCrypto()”的客户端）不受此漏洞的影响，因为“MatrixClient.sendSharedHistoryKeys()”在此类环境中引发异常。
    matrix-js-sdk 34.8.0 中已通过删除有漏洞的功能修复该漏洞。变通方案是，从客户端删除使用受影响的功能。 (CVE-2024-47080)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -Matrix-js-sdk は、JavaScript および TypeScript 用の Matrix Client-Server SDK です。Matrix-js-sdkバージョン 9.11.0 から 34.7.0では、メソッド「MatrixClient.sendSharedHistoryKeys」は、悪意のあるホームサーバーによる傍受に対して脆弱です。このメソッドは MSC3061によって導入されました。これは一般的に、履歴メッセージキーを新しく招待されたユーザーと共有し、ルームの過去のメッセージへのアクセスを許可するために使用されます。
    ただし、ユーザーの暗号化 ID が検証されているかどうかや、ユーザーのデバイスがその ID によって署名されているかどうかにかかわらず、招待されたユーザーのすべてのデバイスにこれらの共有キーを無条件で送信します。これにより、攻撃者が独自のデバイスを注入し、適切なセキュリティチェックなしで秘密の履歴キーを受け取る可能性があります。注意：これは、レガシー暗号スタックで SDK を実行しているクライアントにのみ影響します。新しい Rust 暗号化スタックを使用するクライアント (すなわち、「MatrixClient.initCrypto()」の代わりに「MatrixClient.initRustCrypto()」を呼び出すもの）は、この脆弱性の影響を受けません。これは、「MatrixClient.sendSharedHistoryKeys()」がそのような環境で例外を発生させるためです。
    この脆弱性は、脆弱な機能を削除することで、Matrix-js-sdk 34.8.0 で修正されました。回避策として、クライアントから影響を受ける機能の使用を削除します。 （CVE-2024-47080）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - matrix-js-sdk is the Matrix Client-Server SDK for JavaScript and TypeScript. In matrix-js-sdk versions     versions 9.11.0 through 34.7.0, the method `MatrixClient.sendSharedHistoryKeys` is vulnerable to     interception by malicious homeservers. The method was introduced by MSC3061) and is commonly used to share     historical message keys with newly invited users, granting them access to past messages in the room.
    However, it unconditionally sends these shared keys to all of the invited user's devices, regardless of     whether the user's cryptographic identity is verified or whether the user's devices are signed by that     identity. This allows the attacker to potentially inject its own devices to receive sensitive historical     keys without proper security checks. Note that this only affects clients running the SDK with the legacy     crypto stack. Clients using the new Rust cryptography stack (i.e. those that call     `MatrixClient.initRustCrypto()` instead of `MatrixClient.initCrypto()`) are unaffected by this     vulnerability, because `MatrixClient.sendSharedHistoryKeys()` raises an exception in such environments.
    The vulnerability was fixed in matrix-js-sdk 34.8.0 by removing the vulnerable functionality. As a     workaround, remove use of affected functionality from clients. (CVE-2024-47080)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
410244	SCA: security update for matrix-js-sdk (GHSA-4jf8-g8wp-cx7c)	Tenable Self-Hosted Container Security	SCA Checks	1/23/2025	7/2/2026	high
410244	SCA: security update for matrix-js-sdk (GHSA-4jf8-g8wp-cx7c)	Tenable Cloud Security	SCA Checks	1/23/2025	7/2/2026	high
229396	Linux Distros 未修補弱點：CVE-2024-47080	Nessus	Misc.	3/5/2025	9/2/2026	high
229396	Linux Distros 未修补的漏洞: CVE-2024-47080	Nessus	Misc.	3/5/2025	9/2/2026	high
229396	Linux Distros のパッチ未適用の脆弱性: CVE-2024-47080	Nessus	Misc.	3/5/2025	9/2/2026	high
229396	Linux Distros Unpatched Vulnerability : CVE-2024-47080	Nessus	Misc.	3/5/2025	9/2/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high