リモートの Fedora 41 ホストには、FEDORA-2024-4cadba7a29 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-52805、CVE-2024-52815、CVE-2024-53863、CVE-2024-53867

    ----

    v1.120.1 からのバックポート修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 41 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-4cadba7a29 advisory.

    CVE-2024-52805, CVE-2024-52815, CVE-2024-53863, CVE-2024-53867

    ----

    Backport fixes from v1.120.1

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Synapse 是開放原始碼的 Matrix 主伺服器。 1.120.1 之前的 Synapse 版本無法正確驗證透過同盟收到的邀請。此弱點允許惡意伺服器傳送中斷受邀使用者之 /sync 功能的特製邀請。Synapse 1.120.1 會拒絕透過同盟收到的此類無效邀請，並還原受影響使用者的同步能力。 (CVE-2024-52815)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Synapse 是开源 Matrix 主服务器。 1.120.1 之前的 Synapse 版本无法正确验证通过联合接收的邀请。此漏洞可让恶意服务器发送特制的 邀请，以中断受邀用户的 /sync 功能。Synapse 1.120.1 拒绝通过联合接收的此类无效邀请，并还原受影响用户的同步功能。 (CVE-2024-52815)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-995720f767 advisory.

    CVE-2024-52805, CVE-2024-52815, CVE-2024-53863

    ----

    Backport fixes from v1.120.1

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 71f3e9f0-bafc-11ef-885d-901b0e934d69 advisory.

    element-hq/synapse developers report:
    [The 1.120.1] release fixes multiple security                     vulnerabilities, some affecting all prior versions of                     Synapse. Server administrators are encouraged to                     update Synapse as soon as possible. We are not aware                     of these vulnerabilities being exploited in the                     wild.
    Administrators who are unable to update Synapse may                     use the workarounds described in the linked GitHub                     Security Advisory below.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Synapse is an open-source Matrix homeserver. Synapse versions before 1.120.1 fail to properly validate     invites received over federation. This vulnerability allows a malicious server to send a specially crafted     invite that disrupts the invited user's /sync functionality. Synapse 1.120.1 rejects such invalid invites     received over federation and restores the ability to sync for affected users. (CVE-2024-52815)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの Fedora 40 ホストには、FEDORA-2024-995720f767 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-52805、CVE-2024-52815、CVE-2024-53863

    ----

    v1.120.1 からのバックポート修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、71f3e9f0-bafc-11ef-885d-901b0e934d69 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    element-hq/synapse 開発者による報告:
    [1.120.1] リリースでは、複数のセキュリティの脆弱性を修正しています。一部の脆弱性は、以前のすべてのバージョンの Synapse に影響を与えています。サーバー管理者は、ただちに Synapse を更新することが推奨されています。弊社は、これらの脆弱性が野放しで悪用されているとは認識していません。
    Synapse を更新できない管理者は、以下にリンクされている GitHub セキュリティアドバイザリで説明されている回避策を使用できます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Synapse は、オープンソースの Matrix ホームサーバーです。 1.120.1 より前のバージョンの Synapse は、フェデレーションで受信した招待を適切に検証できません。この脆弱性により、悪意のあるサーバーが、招待されたユーザーの /sync 機能を中断させる特別に細工された招待状を送信する可能性があります。Synapse 1.120.1 は、フェデレーションを介して受信したこのような無効な招待状を拒否し、影響を受けているユーザーを同期する機能を復元します。 （CVE-2024-52815）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
212753	Fedora 41 : matrix-synapse (2024-4cadba7a29)	Nessus	Fedora Local Security Checks	12/13/2024	12/13/2024	high
212753	Fedora 41 : matrix-synapse (2024-4cadba7a29)	Nessus	Fedora Local Security Checks	12/13/2024	12/13/2024	high
234204	Linux Distros 未修補的弱點：CVE-2024-52815	Nessus	Misc.	4/11/2025	4/11/2025	medium
234204	Linux Distros 未修补的漏洞：CVE-2024-52815	Nessus	Misc.	4/11/2025	4/11/2025	medium
212749	Fedora 40 : matrix-synapse (2024-995720f767)	Nessus	Fedora Local Security Checks	12/13/2024	12/13/2024	high
213068	FreeBSD : py-matrix-synapse -- multiple vulnerabilities in versions prior to 1.120.1 (71f3e9f0-bafc-11ef-885d-901b0e934d69)	Nessus	FreeBSD Local Security Checks	12/17/2024	12/17/2024	high
234204	Linux Distros Unpatched Vulnerability : CVE-2024-52815	Nessus	Misc.	4/11/2025	4/11/2025	medium
212749	Fedora 40 : matrix-synapse (2024-995720f767)	Nessus	Fedora Local Security Checks	12/13/2024	12/13/2024	high
213068	FreeBSD : py-matrix-synapse -- 1.120.1 より前のバージョンにある複数の脆弱性 (71f3e9f0-bafc-11ef-885d-901b0e934d69)	Nessus	FreeBSD Local Security Checks	12/17/2024	12/17/2024	high
234204	Linux Distros のパッチ未適用の脆弱性: CVE-2024-52815	Nessus	Misc.	4/11/2025	4/11/2025	medium

Detections

Analytics

Plugins Search

high

high

medium

medium

high

high

medium

high

high

medium