There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Matrix is an ecosystem for open federated Instant Messaging and VoIP. Synapse is a reference "homeserver"
    implementation of Matrix. A malicious or poorly-implemented homeserver can inject malformed events into a
    room by specifying a different room id in the path of a `/send_join`, `/send_leave`, `/invite` or
    `/exchange_third_party_invite` request. This can lead to a denial of service in which future events will
    not be correctly sent to other servers over federation. This affects any server which accepts federation
    requests from untrusted servers. The Matrix Synapse reference implementation before version 1.23.1 the
    implementation is vulnerable to this injection attack. Issue is fixed in version 1.23.1. As a workaround
    homeserver administrators could limit access to the federation API to trusted servers (for example via
    `federation_domain_whitelist`). (CVE-2020-26257)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Matrix 是用于开放联合即时消息和 VoIP 的生态系统。Synapse 是 Matrix 的参考 homeserver 实现。恶意或实现不当的主服务器可能通过在“/send_join”、“/send_leave”、“/invite”或“/exchange_third_party_invite”请求的路径中指定不同的聊天室 ID 来将畸形事件注入聊天室。这可导致拒绝服务使未来事件无法通过联合正确发送到其他服务器。这会影响接受来自不受信任服务器的联合请求的任何服务器。低于版本 1.23.1 的 Matrix Synapse 参考实现此实现容易受到此注入攻击的影响。已在版本 1.23.1中修复问题。主服务器管理员可采取变通方案将联合 API 的访问限制为受信任的服务器例如通过“federation_domain_whitelist”。 (CVE-2020-26257)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Matrix 是開放式同盟即時訊息和 VoIP 的生態系統。Synapse 是 Matrix 的參照 homeserver 實作。惡意或實作不當的主伺服器可在 `/send_join`、`/send_leave`、`/invite` 或 `/exchange_ third_party_invite` 要求的路徑指定不同的會議室 ID 以將格式錯誤的事件插入會議室。這可能會導致拒絕服務造成日後的事件無法透過同盟正確傳送至其他伺服器。這會影響任何接受來自未受信任伺服器的同盟要求的伺服器。 1.23.1 版之前的 Matrix Synapse 參照實作容易受到此插入攻擊影響。問題已在版本 1.23.1中修正。homeserver 系統管理員可將同盟 API 的存取限制為受信任的伺服器作為因應措施 (例如透過 `federation_domain_whitelist`)。 (CVE-2020-26257)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Upstream リリースノート：
https://github.com/matrix-org/synapse/blob/master/CHANGES.md#synapse-1 240rc1-2020-12-02 このリリースには、homeserver管理者に影響する可能性があるマイナーな変更がいくつか含まれています：
https://github.com/matrix-org/synapse/blob/develop/UPGRADE.rst#upgradi ng-to-v1240

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Matrix は、オープンフェデレーションの Instant Messaging および VoIP のエコシステムです。Synapse は、Matrix の参照ホームサーバー実装です。悪意のある、または不適切に実装されたホームサーバーが、「/send_join」、「/send_leave」、「/invite」、または「/exchange_history_invite」リクエストのパスで異なるルーム ID を指定することで、無効な形式のイベントをルームに注入する可能性があります。これにより、今後のイベントがフェデレーションを介して他のサーバーに正しく送信されないサービス拒否が発生する可能性があります。これは、信頼できないサーバーからのフェデレーションリクエストを受け入れる任意のサーバーに影響を与えます。バージョン 1.23.1 より前の Matrix Synapse 参照実装は、このインジェクション攻撃に対して脆弱です。問題はバージョン 1.23.1で修正されています。回避策として、ホームサーバーの管理者はフェデレーション API へのアクセスを信頼できるサーバー例えば「federation_domain_whitelist」を介して制限することができます。CVE-2020-26257

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Upstream release notes:
https://github.com/matrix-org/synapse/blob/master/CHANGES.md#synapse-1 240rc1-2020-12-02 This release includes some minor changes which may affect homeserver admins:
https://github.com/matrix-org/synapse/blob/develop/UPGRADE.rst#upgradi ng-to-v1240

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Matrix is an ecosystem for open federated Instant Messaging and VoIP. Synapse is a reference homeserver     implementation of Matrix. A malicious or poorly-implemented homeserver can inject malformed events into a     room by specifying a different room id in the path of a `/send_join`, `/send_leave`, `/invite` or     `/exchange_third_party_invite` request. This can lead to a denial of service in which future events will     not be correctly sent to other servers over federation. This affects any server which accepts federation     requests from untrusted servers. The Matrix Synapse reference implementation before version 1.23.1 the     implementation is vulnerable to this injection attack. Issue is fixed in version 1.23.1. As a workaround     homeserver administrators could limit access to the federation API to trusted servers (for example via     `federation_domain_whitelist`). (CVE-2020-26257)

Note that Nessus relies on the presence of the package as reported by the vendor.

Matrix developers reports :

A malicious or poorly-implemented homeserver can inject malformed events into a room by specifying a different room id in the path of a /send_join, /send_leave, /invite or /exchange_third_party_invite request. This can lead to a denial of service in which future events will not be correctly sent to other servers over federation. This affects any server which accepts federation requests from untrusted servers.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
407300	Alpine: multiple synapse packages: security update to 1.24.0-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	high
407300	Alpine: multiple synapse packages: security update to 1.24.0-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	high
416034	SCA: security update for matrix-synapse (GHSA-hxmp-pqch-c8mm)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
416034	SCA: security update for matrix-synapse (GHSA-hxmp-pqch-c8mm)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
257035	Linux Distros 未修补的漏洞：CVE-2020-26257	Nessus	Misc.	2025/8/27	2026/8/11	medium
257035	Linux Distros 未修補的弱點：CVE-2020-26257	Nessus	Misc.	2025/8/27	2026/8/11	medium
144480	Fedora 33：matrix-synapse（2020-eeb66c2ece）	Nessus	Fedora Local Security Checks	2020/12/21	2024/2/1	medium
144475	Fedora 32：Matrix-Synapse（2020-a2172c484d）	Nessus	Fedora Local Security Checks	2020/12/21	2024/2/1	medium
257035	Linux Distros のパッチ未適用の脆弱性: CVE-2020-26257	Nessus	Misc.	2025/8/27	2026/8/11	medium
144475	Fedora 32 : matrix-synapse (2020-a2172c484d)	Nessus	Fedora Local Security Checks	2020/12/21	2024/2/1	medium
257035	Linux Distros Unpatched Vulnerability : CVE-2020-26257	Nessus	Misc.	2025/8/27	2026/8/11	medium
144167	FreeBSD : py-matrix-synapse -- DoS on Federation API (cfa0be42-3cd7-11eb-9de7-641c67a117d8)	Nessus	FreeBSD Local Security Checks	2020/12/14	2024/2/2	medium
144480	Fedora 33 : matrix-synapse (2020-eeb66c2ece)	Nessus	Fedora Local Security Checks	2020/12/21	2024/2/1	medium

检测

插件搜索

high

high

high

high

medium

medium

medium

medium

medium

medium

medium

medium

medium