Fix for CVE-2019-5885

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Matrix developers report :

The matrix team announces the availablility of synapse security releases 0.34.0.1 and 0.34.1.1, fixing CVE-2019-5885.

Fix for CVE-2019-5885

Upgrade notes available at https://github.com/matrix-org/synapse/blob/v0.34.0/UPGRADE.rst#upgradi ng-to-v0340 - Note this continues to use Python 2.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 18.04 ESM host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-6076-1 advisory.

    It was discovered that Synapse incorrectly handled certain inputs. If a user or an automated system were     tricked into opening a specially crafted input file, a remote attacker could possibly use this issue to     cause a denial of service. (CVE-2019-18835, CVE-2018-12291, CVE-2018-10657)

    It was discovered that Synapse incorrectly handled certain inputs. If a user or an automated system were     tricked into opening a specially crafted input file, a remote attacker could possibly use this issue to     hijack the session. (CVE-2019-11842, CVE-2018-12423)

    It was discovered that Synapse incorrectly handled certain inputs. If a user or an automated system were     tricked into opening a specially crafted input file, a remote attacker could possibly use this issue to     perform

    spoofing or user impersonation. (CVE-2019-5885, CVE-2018-16515)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

CVE-2019-5885の修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 18.04ESM ホストにインストールされているパッケージは、USN-6076-1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 0.28.1より前の Matrix Synapse は、depth = 2 ^ 63-1 でインジェクションされた悪意のあるイベントにより、ルームを使用不能にするサービス拒否の欠陥が発生しやすくなっています。2018 年 4 月。(CVE-2018-10657)

  - 0.31.1 より前の Matrix Synapse の handlers/federation.py の on_get_missing_events 関数には、get_missing_events フェデレーション API にセキュリティバグがあり、イベント可視性ルールが正しく適用されませんでした。(CVE-2018-12291)

  - 0.31.2 以前の Synapse で、有効な m.room.power_levels イベントがない場合、認証されていないユーザーがルームをハイジャックできます。(CVE-2018-12423)

  - 0.33.3.1以前の Matrix Synapse では、リモートの攻撃者がイベントを偽装し、不適切なトランザクションとイベント署名の検証を利用して詳細不明なその他の影響を与える可能性があります。(CVE-2018-16515)

  - 1.0.3 より前の Matrix Sydent および 0.99.3.1 より前の Synapse で問題が発見されました。乱数生成が不適切に処理されるため、攻撃者が Sydent 認証トークンまたは Synapse ランダム ID を予測しやすくなります。(CVE-2019-11842)

  - 1.5.0 より前の Matrix Synapse で、一部のフェデレーション API の署名チェックが不適切に処理されます。/send_join、/send_leave、/invite を介して送信されたイベントが正しく署名されていない、あるいは想定されたサーバーからのものでない可能性があります。(CVE-2019-18835)

  - 0.34.0.1より前の Matrix Synapse では、macaroon_secret_key 認証パラメーターが設定されていない場合、予測可能な値を使用して秘密鍵やその他の秘密が派生するため、リモートの攻撃者がユーザーになりすます可能性があります。(CVE-2019-5885)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

CVE-2019-5885の修正

アップグレードノートはhttps://github.com/matrix-org/synapse/blob/v0.34.0/UPGRADE.rst#upgradi ng-to-v0340にあります - これは引き続きPython 2を使用します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

マトリクス開発者レポート:

マトリクスチームは、CVE-2019-5885を修正するsynapseのセキュリティリリース0.34.0.1および0.34.1.1を公表しています。

遠端 Ubuntu 18.04 ESM 主機上安裝的一個套件受到 USN-6076-1 公告中提及的多個弱點影響。

  - Matrix Synapse 0.28.1 之前版本容易受到拒絕服務缺陷影響，其中注入 depth = 2^63 - 1 的惡意事件可導致聊天室不可用，此問題與 federation/federation_base.py 和 handlers/message.py 有關，2018 年 4 月曾在現實環境中發生利用此問題執行的攻擊。(CVE-2018-10657)

  - 在 Matrix Synapse 0.31.1 之前版本中，handlers/federation.py 的 on_get_missing_events 函式在 get_missing_events federation API 中出現未正確套用事件可見性規則的安全性錯誤。(CVE-2018-12291)

  - 在 Synapse 0.31.2 之前版本中，未授權的使用者可在無有效 m.room.power_levels 事件時劫持聊天室。(CVE-2018-12423)

  - 在 Matrix Synapse 0.33.3.1 之前版本中，遠端攻擊者可利用不當交易和事件簽章驗證來偽造事件，並可能造成其他不明影響。(CVE-2018-16515)

  - 在 Matrix Sydent 1.0.3 之前版本和 Synapse 0.99.3.1 之前版本中發現一個問題。由於未正確處理亂數產生，攻擊者可更輕易地預測 Sydent 驗證權杖或 Synapse 隨機 ID。(CVE-2019-11842)

  Matrix Synapse 1.5.0 之前版本會錯誤處理某些同盟 API 上的簽章檢查。透過 /send_join、/send_leave 和 /invite 傳送的事件可能未正確簽署，或可能非來自預期的伺服器。(CVE-2019-18835)

  - 在未設定 macaroon_secret_key 驗證參數的情況下，Matrix Synapse 0.34.0.1 之前版本會使用可預測的值來衍生秘密金鑰和其他密碼，遠端攻擊者可藉此模擬使用者。(CVE-2019-5885)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 18.04 ESM 主机上安装的一个程序包受到 USN-6076-1 公告中提及的多个漏洞影响。

  - Matrix Synapse 0.28.1 之前版本容易受到拒绝服务攻击，注入 depth = 2^63 - 1 的恶意事件会导致聊天室不可用，此问题与 federation/federation_base.py 和 handlers/message.py 有关，2018 年 4 月曾在现实环境中发生利用此漏洞执行攻击的事件。(CVE-2018-10657)

  - 在 Matrix Synapse 0.31.1 之前版本中，handlers/federation.py 中的 on_get_missing_events 函数在 get_missing_events federation API 中出现未正确应用事件可见性规则的安全性问题。(CVE-2018-12291)

  - 在 Synapse 0.31.2 之前版本中，当无有效的 m.room.power_levels 事件时，未经授权的用户可劫持聊天室。(CVE-2018-12423)

  - 在 Matrix Synapse 0.33.3.1 之前版本中，远程攻击者可通过利用不当事务和事件签名验证来欺骗事件并可能产生其他不明影响。(CVE-2018-16515)

  - 在 Matrix Sydent 1.0.3 之前版本和 Synapse 0.99.3.1 之前版本中发现一个问题。由于随机数生成处理不当，攻击者可更轻易地预测 Sydent 认证标记或 Synapse 随机 ID。(CVE-2019-11842)

  - Matrix Synapse 1.5.0 之前版本在某些联合 API 中缺少签名检查。通过 /send_join、/send_leave 和 /invite 发送的事件可能未正确签名，或可能非来自预期的服务器。(CVE-2019-18835)

  - 在未设置 macaroon_secret_key 认证参数的情况下，Matrix Synapse 0.34.0.1 之前版本会使用可预测的值来派生密钥和其他密码，这让远程攻击者可能冒充用户。(CVE-2019-5885)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
121319	Fedora 29 : matrix-synapse (2019-4d914f9257)	Nessus	Fedora Local Security Checks	2019/1/23	2024/6/26	high
121199	FreeBSD : py-matrix-synapse -- undisclosed vulnerability (383931ba-1818-11e9-92ea-448a5b29e8a9)	Nessus	FreeBSD Local Security Checks	2019/1/16	2024/6/26	high
121323	Fedora 28 : matrix-synapse (2019-c6044b3fce)	Nessus	Fedora Local Security Checks	2019/1/23	2024/6/26	high
175821	Ubuntu 18.04 ESM : Synapse vulnerabilities (USN-6076-1)	Nessus	Ubuntu Local Security Checks	2023/5/16	2024/8/27	critical
121319	Fedora 29：matrix-synapse（2019-4d914f9257）	Nessus	Fedora Local Security Checks	2019/1/23	2024/6/26	high
175821	Ubuntu 18.04 ESM: Synapse の脆弱性 (USN-6076-1)	Nessus	Ubuntu Local Security Checks	2023/5/16	2024/8/27	critical
121323	Fedora 28：matrix-synapse（2019-c6044b3fce）	Nessus	Fedora Local Security Checks	2019/1/23	2024/6/26	high
121199	FreeBSD: py-matrix-synapse -- 公表されていない脆弱性（383931ba-1818-11e9-92ea-448a5b29e8a9）	Nessus	FreeBSD Local Security Checks	2019/1/16	2024/6/26	high
175821	Ubuntu 18.04 ESM：Synapse 弱點 (USN-6076-1)	Nessus	Ubuntu Local Security Checks	2023/5/16	2024/8/27	critical
175821	Ubuntu 18.04 ESM：Synapse 漏洞 (USN-6076-1)	Nessus	Ubuntu Local Security Checks	2023/5/16	2024/8/27	critical

检测

插件搜索

high

high

high

critical

high

critical

high

high

critical

critical