There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Synapse is a Matrix reference homeserver written in python (pypi package matrix-synapse). Matrix is an
    ecosystem for open federated Instant Messaging and VoIP. In Synapse before version 1.28.0 requests to user
    provided domains were not restricted to external IP addresses when transitional IPv6 addresses were used.
    Outbound requests to federation, identity servers, when calculating the key validity for third-party
    invite events, sending push notifications, and generating URL previews are affected. This could cause
    Synapse to make requests to internal infrastructure on dual-stack networks. See referenced GitHub security
    advisory for details and workarounds. (CVE-2021-21392)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Synapse 是一種以 python (pypi 套件matrix-synapse) 撰寫的 Matrix 參照主伺服器。Matrix 是開放式同盟即時訊息和 VoIP 的生態系統。在 1.28.0 版之前的 Synapse 中當使用過渡期 IPv6 位址時對使用者提供的網域提出的要求並未限制為外部 IP 位址。
    計算第三方邀請事件的金鑰有效性時、傳送推播通知以及產生 URL 預覽時對同盟和身分伺服器的傳出要求都會受到影響。這可造成 Synapse 向雙重堆疊網路上的內部基礎結構提出要求。如需詳細資訊和因應措施請參閱提及的 GitHub 安全性公告。 (CVE-2021-21392)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Synapse 是用 pythonpypi 程序包 matrix-synapse编写的 Matrix 参考 homeserver。Matrix 是一个用于开放联合即时消息和 VoIP 的生态系统。在 Synapse 低于 的 1.28.0 版本中使用过渡性 IPv6 地址时未将用户提供的域请求限制为外部 IP 地址。
    在计算第三方邀请事件的密钥有效性、发送推送通知以及生成 URL 预览时对联合身份验证服务器的出站请求会受到影响。这可导致 Synapse 向双堆栈网络上的内部基础设施发出请求。请参阅引用的 GitHub 安全公告了解详细信息和变通方案。 (CVE-2021-21392)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Synapse は、python で書かれた Matrix 参照ホームサーバーですpypi パッケージmatrix-synapse。Matrix は、オープンフェデレーションの Instant Messaging および VoIP のエコシステムです。バージョン 1.28.0 以前の Synapse では、ユーザー提供ドメインへのリクエストが、移行 IPv6 アドレスが使用された場合、外部 IP アドレスに制限されていませんでした。
    サードパーティの招待イベントのキー有効性の計算、プッシュ通知の送信、URL プレビューの生成を行う際に、フェデレーションやアイデンティティサーバーへの送信リクエストが影響を受けます。これにより、Synapse は、デュアルスタックネットワーク上の内部インフラに対してリクエストを行う可能性があります。詳細と回避策については、参照されている GitHub セキュリティアドバイザリを参照してください。CVE-2021-21392

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Synapse is a Matrix reference homeserver written in python (pypi package matrix-synapse). Matrix is an     ecosystem for open federated Instant Messaging and VoIP. In Synapse before version 1.28.0 requests to user     provided domains were not restricted to external IP addresses when transitional IPv6 addresses were used.
    Outbound requests to federation, identity servers, when calculating the key validity for third-party     invite events, sending push notifications, and generating URL previews are affected. This could cause     Synapse to make requests to internal infrastructure on dual-stack networks. See referenced GitHub security     advisory for details and workarounds. (CVE-2021-21392)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
411063	SCA: security update for matrix-synapse (GHSA-5wrh-4jwv-5w78)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
411063	SCA: security update for matrix-synapse (GHSA-5wrh-4jwv-5w78)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
256771	Linux Distros 未修補的弱點：CVE-2021-21392	Nessus	Misc.	2025/8/27	2026/7/12	medium
256771	Linux Distros 未修补的漏洞：CVE-2021-21392	Nessus	Misc.	2025/8/27	2026/7/12	medium
256771	Linux Distros のパッチ未適用の脆弱性: CVE-2021-21392	Nessus	Misc.	2025/8/27	2026/7/12	medium
256771	Linux Distros Unpatched Vulnerability : CVE-2021-21392	Nessus	Misc.	2025/8/27	2026/7/12	medium

检测

插件搜索

high

high

medium

medium

medium

medium