There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Synapse is a Matrix reference homeserver written in python (pypi package matrix-synapse). Matrix is an
    ecosystem for open federated Instant Messaging and VoIP. In Synapse before version 1.33.2 "Push rules" can
    specify conditions under which they will match, including `event_match`, which matches event content
    against a pattern including wildcards. Certain patterns can cause very poor performance in the matching
    engine, leading to a denial-of-service when processing moderate length events. The issue is patched in
    version 1.33.2. A potential workaround might be to prevent users from making custom push rules, by
    blocking such requests at a reverse-proxy. (CVE-2021-29471)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Synapse 是用 pythonpypi 程序包 matrix-synapse编写的 Matrix 参考 homeserver。Matrix 是一个用于开放联合即时消息和 VoIP 的生态系统。在 1.33.2 版之前的 Synapse 中 推送规则可以指定匹配条件包括“event_match”其将事件内容与包含通配符的模式进行匹配。某些模式可造成匹配引擎性能极低导致在处理中等长度事件时发生拒绝服务。已在 1.33.2 版本中修复此问题。可能的变通方案可能是通过在反向代理处阻断此类请求来防止用户制定自定义推送规则。 (CVE-2021-29471)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Synapse 是一種以 python (pypi 套件matrix-synapse) 撰寫的 Matrix 參照主伺服器。Matrix 是開放式同盟即時訊息和 VoIP 的生態系統。在 1.33.2 版之前的 Synapse 中推送規則可以指定其符合的條件包括 `event_match`其可依據包含萬用字元的模式比對事件內容。特定模式可造成比對引擎的效能非常低進而在處理中等長度的事件時導致拒絕服務。此問題已在 1.33.2 版中修正。可能的因應措施為透過在反向代理伺服器封鎖此類要求來防止使用者制定自訂推送規則。 (CVE-2021-29471)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

マトリクス開発者レポート：

「プッシュルール」は一致する条件を指定できます。これには、ワイルドカードを含むパターンに対してイベントコンテンツを一致させるevent_matchが含まれます。特定のパターンにより、マッチングエンジンで非常に低いパフォーマンスが引き起こされ、中程度の長さのイベントを処理するときにサービス拒否を引き起こす可能性があります。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Synapse は、python で書かれた Matrix 参照ホームサーバーですpypi パッケージmatrix-synapse。Matrix は、オープンフェデレーションの Instant Messaging および VoIP のエコシステムです。バージョン 1.33.2 より前の Synapse では、プッシュルールが一致する条件を指定できます。これには、ワイルドカードを含むパターンとイベントコンテンツを一致させる「event_match」が含まれます。特定のパターンにより、マッチングエンジンで非常に低いパフォーマンスが引き起こされ、中程度の長さのイベントを処理するときにサービス拒否を引き起こす可能性があります。この問題には、バージョン 1.33.2 でパッチが適用されます。考えられる回避策は、このようなリクエストをリバースプロキシでブロックすることで、ユーザーがカスタムプッシュルールを作成できないようにすることです。CVE-2021-29471

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Synapse is a Matrix reference homeserver written in python (pypi package matrix-synapse). Matrix is an     ecosystem for open federated Instant Messaging and VoIP. In Synapse before version 1.33.2 Push rules can     specify conditions under which they will match, including `event_match`, which matches event content     against a pattern including wildcards. Certain patterns can cause very poor performance in the matching     engine, leading to a denial-of-service when processing moderate length events. The issue is patched in     version 1.33.2. A potential workaround might be to prevent users from making custom push rules, by     blocking such requests at a reverse-proxy. (CVE-2021-29471)

Note that Nessus relies on the presence of the package as reported by the vendor.

Matrix developers report :

'Push rules' can specify conditions under which they will match, including event_match, which matches event content against a pattern including wildcards. Certain patterns can cause very poor performance in the matching engine, leading to a denial-of-service when processing moderate length events.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
407302	Alpine: multiple synapse packages: security update to 1.33.2-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	medium
407302	Alpine: multiple synapse packages: security update to 1.33.2-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	medium
420239	SCA: security update for matrix-synapse (GHSA-x345-32rc-8h85)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
407303	Alpine: multiple synapse packages: security update to 1.34.0-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	medium
407303	Alpine: multiple synapse packages: security update to 1.34.0-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	medium
420239	SCA: security update for matrix-synapse (GHSA-x345-32rc-8h85)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
259577	Linux Distros 未修补的漏洞：CVE-2021-29471	Nessus	Misc.	2025/8/30	2026/7/12	medium
259577	Linux Distros 未修補的弱點：CVE-2021-29471	Nessus	Misc.	2025/8/30	2026/7/12	medium
149424	FreeBSD：py-matrix-synapse-悪意のあるプッシュルールがサービス拒否攻撃に使用される可能性があります。（278561d7-b261-11eb-b788-901b0e934d69）	Nessus	FreeBSD Local Security Checks	2021/5/12	2021/5/27	medium
259577	Linux Distros のパッチ未適用の脆弱性: CVE-2021-29471	Nessus	Misc.	2025/8/30	2026/7/12	medium
259577	Linux Distros Unpatched Vulnerability : CVE-2021-29471	Nessus	Misc.	2025/8/30	2026/7/12	medium
149424	FreeBSD : py-matrix-synapse -- malicious push rules may be used for a denial of service attack. (278561d7-b261-11eb-b788-901b0e934d69)	Nessus	FreeBSD Local Security Checks	2021/5/12	2021/5/27	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium