Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Matrix 是一个用于开放联合即时消息和 IP 语音的生态系统。在版本 1.41.0 和更低版本中未经授权的用户只要知道聊天室的 ID就可访问聊天室的成员资格包括显示名称的成员列表。此漏洞仅限于具有“shared”历史记录可见性的聊天室。
    此外未经授权的用户一定是在room 中易受攻击的homeserver 上使用帐户。服务器管理员应升级到 1.41.1 或更高版本才能获得修补程序。有一个变通方案可用。使用反向代理的服务器管理员可阻断具有“at”查询参数的“/_matrix/client/r0/rooms/{room_id}/members”端点和“/_matrix/client”从而造成可能不可接受的功能丢失包含“at”查询参数的 /unstable/rooms/{room_id}/members。
    (CVE-2021-39164)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2021-39164

low Nessus 插件 ID 259839

版本 1.3