CVE-2019-11842
CVE-2019-11842
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An issue was discovered in Matrix Sydent before 1.0.3 and Synapse before 0.99.3.1. Random number generation is mishandled, which makes it easier for attackers to predict a Sydent authentication token or a Synapse random ID.
CVSS 8.7 · Hoch · EPSS 1,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
matrix-sydent PyPI
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.3
Auf 1.0.3 aktualisieren
matrix-synapse PyPI
- Softwareversionen
- 0.33.5
- 0.33.5.1
- 0.33.6
- 0.33.6rc1
- 0.33.7
- 0.33.7rc1
- 0.33.7rc2
- 0.33.8
- 0.33.8rc2
- 0.33.9
- 0.34.0
- 0.34.0.1
- 0.34.0rc1
- 0.34.0rc2
- 0.34.1.1
- 0.99.0
- 0.99.0rc1
- 0.99.0rc2
- 0.99.0rc3
- 0.99.0rc4
- 0.99.1
- 0.99.1.1
- 0.99.1rc1
- 0.99.1rc2
- 0.99.2
- 0.99.2rc1
- 0.99.3
- 0.99.3rc1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.99.3.1
Auf 0.99.3.1 aktualisieren
matrix-synapse Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 0.19.2+dfsg-6
- 0.24.0+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.24.0+dfsg-1ubuntu0.1~esm1
Auf 0.24.0+dfsg-1ubuntu0.1~esm1 aktualisieren