There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Synapse is a Matrix reference homeserver written in python (pypi package matrix-synapse). Matrix is an
    ecosystem for open federated Instant Messaging and VoIP. In Synapse before version 1.25.0, a malicious
    homeserver could redirect requests to their .well-known file to a large file. This can lead to a denial of
    service attack where homeservers will consume significantly more resources when requesting the .well-known
    file of a malicious homeserver. This affects any server which accepts federation requests from untrusted
    servers. Issue is resolved in version 1.25.0. As a workaround the `federation_domain_whitelist` setting
    can be used to restrict the homeservers communicated with over federation. (CVE-2021-21274)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Synapse 是一種以 python (pypi 套件matrix-synapse) 撰寫的 Matrix 參照主伺服器。Matrix 是開放式同盟即時訊息和 VoIP 的生態系統。在 1.25.0版之前的 Synapse 中惡意主伺服器可將其 .well-known 檔案的要求重新導向為大型檔案。這可導致拒絕服務攻擊當要求惡意主伺服器的 .well-known 檔案時主伺服器會消耗大量的資源。這會影響任何接受來自未受信任伺服器的同盟要求的伺服器。問題已在版本 1.25.0中解決。可使用 `federation_domain_whitelist` 設定來限制透過同盟通訊的主伺服器作為因應措施。 (CVE-2021-21274)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Synapse 是用 pythonpypi 程序包 matrix-synapse编写的 Matrix 参考 homeserver。Matrix 是一个用于开放联合即时消息和 VoIP 的生态系统。在 1.25.0版之前的 Synapse 中恶意家用服务器可将对其 .well-known 文件的请求重定向到大型文件。这可能会导致拒绝服务攻击这种情况下主页服务器在请求恶意家用服务器的 .well-known 文件时会消耗更多的资源。这会影响接受来自不受信任服务器的联合请求的任何服务器。版本 1.25.0中已解决此问题。变通方案可使用“federation_domain_whitelist”设置来限制通过联合 与 通信的主服务器。 (CVE-2021-21274)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Synapse は、python で書かれた Matrix 参照ホームサーバーですpypi パッケージmatrix-synapse。Matrix は、オープンフェデレーションの Instant Messaging および VoIP のエコシステムです。バージョン 1.25.0より前の Synapse では、悪意あるホームサーバーが .well-known ファイルへのリクエストを大きなファイルにリダイレクトする可能性があります。これは、悪意のあるホームサーバーの .well-known ファイルをリクエストする際に、ホームサーバーが大幅に多くのリソースを消費する DoS 攻撃サービス拒否攻撃につながる可能性があります。これは、信頼できないサーバーからのフェデレーションリクエストを受け入れる任意のサーバーに影響を与えます。の問題は、バージョン 1.25.0で解決されます。回避策として、「federation_domain_whitelist」設定を使用することで、フェデレーション全体で と通信するホームサーバーを制限することができます。CVE-2021-21274

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Synapse is a Matrix reference homeserver written in python (pypi package matrix-synapse). Matrix is an     ecosystem for open federated Instant Messaging and VoIP. In Synapse before version 1.25.0, a malicious     homeserver could redirect requests to their .well-known file to a large file. This can lead to a denial of     service attack where homeservers will consume significantly more resources when requesting the .well-known     file of a malicious homeserver. This affects any server which accepts federation requests from untrusted     servers. Issue is resolved in version 1.25.0. As a workaround the `federation_domain_whitelist` setting     can be used to restrict the homeservers communicated with over federation. (CVE-2021-21274)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
408949	SCA: security update for matrix-synapse (GHSA-2hwx-mjrm-v3g8)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
408949	SCA: security update for matrix-synapse (GHSA-2hwx-mjrm-v3g8)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
251152	Linux Distros 未修補的弱點：CVE-2021-21274	Nessus	Misc.	2025/8/18	2026/8/11	medium
251152	Linux Distros 未修补的漏洞：CVE-2021-21274	Nessus	Misc.	2025/8/18	2026/8/11	medium
251152	Linux Distros のパッチ未適用の脆弱性: CVE-2021-21274	Nessus	Misc.	2025/8/18	2026/8/11	medium
251152	Linux Distros Unpatched Vulnerability : CVE-2021-21274	Nessus	Misc.	2025/8/18	2026/8/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium