The remote Fedora 37 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2023-c0696d7b53 advisory.

    Update matrix-synapse to v1.80.0 to fix CVE-2022-39374, CVE-2023-32323

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Synapse is an open-source Matrix homeserver written and maintained by the Matrix.org Foundation. A     malicious user on a Synapse homeserver X with permission to create certain state events can disable     outbound federation from X to an arbitrary homeserver Y. Synapse instances with federation disabled are     not affected. In versions of Synapse up to and including 1.73, Synapse did not limit the size of     `invite_room_state`, meaning that it was possible to create an arbitrarily large invite event. Synapse     1.74 refuses to create oversized `invite_room_state` fields. Server operators should upgrade to Synapse     1.74 or newer urgently. (CVE-2023-32323)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Synapse は、Matrix.org Foundation によって作成および維持されているオープンソースの Matrix ホームサーバーです。特定の状態イベントを作成する権限を持つ Synapse ホームサーバー X 上の悪意のあるユーザーが、X から任意のホームサーバー Y へのアウトバウンドフェデレーションを無効にする可能性があります。フェデレーションが無効な Synapse インスタンスは影響を受けません。1.73 以前の Synapse のバージョンでは、Synapse は「invite_room_state」のサイズを制限していませんでした。これは、任意の大きな招待イベントを作成できる可能性があったということです。Synapse 1.74 が大きすぎる「invite_room_state」フィールドの作成を拒否します。サーバーオペレーターを Synapse 1.74 以降に早急にアップグレードする必要があります。(CVE-2023-32323)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-c0696d7b53 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Synapse は、Matrix.org Foundation によって作成および維持されているオープンソースの Matrix ホームサーバーです。Synapse と悪意のあるホームサーバーの両方が同じルームに参加している場合、悪意のあるホームサーバーが Synapse を騙して、そのルームの現在の状態のビューに、以前拒否されたイベントを受け入れさせる可能性があります。これが悪用されて、脆弱なホームサーバーからそのルームに送信される以降のすべてのメッセージとステータス変更が拒否される可能性があります。この問題には、バージョン 1.68.0 でパッチが適用されています。(CVE-2022-39374)

  - Synapse は、Matrix.org Foundation によって作成および維持されているオープンソースの Matrix ホームサーバーです。Matrix Federation API により、リモートのホームサーバーがルーム内の認証イベントをリクエストできます。これは、一部のイベントを受信するホームサーバーが、それらのイベントが正当であり、ルーム内で許可されていることを検証するために必要です。ただし、1.68.0 までの Synapse のバージョンでは、承認イベントのクエリに応答する Synapse ホームサーバーが、リクエストサーバーがそれらにアクセスできるかどうかを十分にチェックしません。この問題は Synapse でパッチされています 1.69.0。Homeserver 管理者は、アップグレードすることをお勧めします。(CVE-2022-39335)

  - Synapse は、Matrix.org Foundation によって作成および維持されているオープンソースの Matrix ホームサーバーです。特定の状態イベントを作成する権限を持つ Synapse ホームサーバー X 上の悪意のあるユーザーが、X から任意のホームサーバー Y へのアウトバウンドフェデレーションを無効にする可能性があります。フェデレーションが無効な Synapse インスタンスは影響を受けません。1.73 以前の Synapse のバージョンでは、Synapse は「invite_room_state」のサイズを制限していませんでした。これは、任意の大きな招待イベントを作成できる可能性があったということです。Synapse 1.74 が大きすぎる「invite_room_state」フィールドの作成を拒否します。サーバーオペレーターを Synapse 1.74 以降に早急にアップグレードする必要があります。(CVE-2023-32323)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Synapse 是由 Matrix.org Foundation 撰寫及維護的開放原始碼 Matrix 主伺服器。Synapse 主伺服器 X 上具有建立特定狀態事件權限的惡意使用者可以停用從 X 到任意主伺服器 Y 的傳出同盟。停用同盟的 Synapse 執行個體不會受到影響。在 1.73版及其之前的 Synapse 版本中Synapse 並未限制 `invite_room_state` 的大小這表示可以建立任意大的邀請事件。Synapse 1.74 拒絕建立過大的 `invite_room_state` 欄位。伺服器操作員應立即升級至 Synapse 1.74 或更新版本。 (CVE-2023-32323)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Synapse 是由 Matrix.org Foundation 编写和维护的开源 Matrix 主服务器。Synapse 家用服务器 X 上具有创建某些状态事件权限的恶意用户可禁用从 X 到任意家用服务器 Y 的出站联合。禁用了联合的 Synapse 实例不受影响。在 Synapse 之前并包括 1.73的版本中Synapse 未限制“invite_room_state”的大小这意味着可以创建任意大小的邀请事件。Synapse 1.74 拒绝创建过大的“invite_room_state”字段。服务器操作员应紧急升级到 Synapse 1.74 或更高版本。 (CVE-2023-32323)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
181518	Fedora 37 : matrix-synapse / python-matrix-common / rust-pythonize (2023-c0696d7b53)	Nessus	Fedora Local Security Checks	2023/9/18	2024/11/14	medium
259721	Linux Distros Unpatched Vulnerability : CVE-2023-32323	Nessus	Misc.	2025/8/30	2025/8/30	medium
259721	Linux Distros のパッチ未適用の脆弱性: CVE-2023-32323	Nessus	Misc.	2025/8/30	2025/8/30	medium
181518	Fedora 37: matrix-synapse / python-matrix-common / rust-pythonize (2023-c0696d7b53)	Nessus	Fedora Local Security Checks	2023/9/18	2024/11/14	medium
259721	Linux Distros 未修補的弱點：CVE-2023-32323	Nessus	Misc.	2025/8/30	2025/8/30	medium
259721	Linux Distros 未修补的漏洞：CVE-2023-32323	Nessus	Misc.	2025/8/30	2025/8/30	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium