Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Synapse 是用 pythonpypi 程序包 matrix-synapse编写的 Matrix 参考 homeserver。Matrix 是一个用于开放联合即时消息和 VoIP 的生态系统。在 Synapse 低于 的 1.28.0 版本中使用过渡性 IPv6 地址时未将用户提供的域请求限制为外部 IP 地址。
    在计算第三方邀请事件的密钥有效性、发送推送通知以及生成 URL 预览时对联合身份验证服务器的出站请求会受到影响。这可导致 Synapse 向双堆栈网络上的内部基础设施发出请求。请参阅引用的 GitHub 安全公告了解详细信息和变通方案。 (CVE-2021-21392)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2021-21392

medium Nessus 插件 ID 256771

版本 1.3