p PatchFirst

CVE-2021-21392

CVE-2021-21392 · Open redirect via transitional IPv6 addresses on dual-stack networks

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Synapse is a Matrix reference homeserver written in python (pypi package matrix-synapse). Matrix is an ecosystem for open federated Instant Messaging and VoIP. In Synapse before version 1.28.0 requests to user provided domains were not restricted to external IP addresses when transitional IPv6 addresses were used. Outbound requests to federation, identity servers, when calculating the key validity for third-party invite events, sending push notifications, and generating URL previews are affected. This could cause Synapse to make requests to internal infrastructure on dual-stack networks. See referenced GitHub security advisory for details and workarounds.

CVSS 6.3 · Mittel · EPSS 0,9% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • synapse

    Softwareversionen
    • < 1.28.0: Betroffen

    Keine Korrektur veröffentlicht

  • matrix-synapse PyPI

    Softwareversionen
    • 0.33.5
    • 0.33.5.1
    • 0.33.6
    • 0.33.6rc1
    • 0.33.7
    • 0.33.7rc1
    • 0.33.7rc2
    • 0.33.8
    • 0.33.8rc2
    • 0.33.9
    • 0.34.0
    • 0.34.0.1
    • 0.34.0rc1
    • 0.34.0rc2
    • 0.34.1.1
    • 0.99.0
    • 0.99.0rc1
    • 0.99.0rc2
    • 0.99.0rc3
    • 0.99.0rc4
    • 0.99.1
    • 0.99.1.1
    • 0.99.1rc1
    • 0.99.1rc2
    • 0.99.2
    • 0.99.2rc1
    • 0.99.3
    • 0.99.3.1
    • 0.99.3.2
    • 0.99.3rc1
    • 0.99.4
    • 0.99.4rc1
    • 0.99.5
    • 0.99.5.1
    • 0.99.5.2
    • 0.99.5rc1
    • 1.0.0
    • 1.0.0rc1
    • 1.0.0rc2
    • 1.0.0rc3
    • 1.1.0
    • 1.1.0rc1
    • 1.1.0rc2
    • 1.10.0
    • 1.10.0rc1
    • 1.10.0rc2
    • 1.10.0rc3
    • 1.10.0rc5
    • 1.10.1
    • 1.11.0
    • 1.11.0rc1
    • 1.11.1
    • 1.12.0
    • 1.12.0rc1
    • 1.12.1
    • 1.12.1rc1
    • 1.12.2
    • 1.12.3
    • 1.12.4
    • 1.12.4rc1
    • 1.13.0
    • 1.13.0rc1
    • 1.13.0rc2
    • 1.13.0rc3
    • 1.14.0
    • 1.14.0rc1
    • 1.14.0rc2
    • 1.15.0
    • 1.15.0rc1
    • 1.15.1
    • 1.15.2
    • 1.16.0
    • 1.16.0rc1
    • 1.16.0rc2
    • 1.16.1
    • 1.17.0
    • 1.17.0rc1
    • 1.18.0
    • 1.18.0rc1
    • 1.18.0rc2
    • 1.19.0
    • 1.19.0rc1
    • 1.19.1
    • 1.19.1rc1
    • 1.19.2
    • 1.19.3
    • 1.2.0
    • 1.2.0rc1
    • 1.2.0rc2
    • 1.2.1
    • 1.20.0
    • 1.20.0rc1
    • 1.20.0rc2
    • 1.20.0rc3
    • 1.20.0rc4
    • 1.20.0rc5
    • 1.20.1
    • 1.21.0
    • 1.21.0rc1
    • 1.21.0rc2
    • 1.21.0rc3
    • 1.21.1
    • 1.21.2
    • 1.22.0
    • 1.22.0rc1
    • 1.22.0rc2
    • 1.22.1
    • 1.23.0
    • 1.23.0rc1
    • 1.23.1
    • 1.24.0
    • 1.24.0rc1
    • 1.24.0rc2
    • 1.25.0
    • 1.25.0rc1
    • 1.26.0
    • 1.26.0rc1
    • 1.26.0rc2
    • 1.27.0
    • 1.27.0rc1
    • 1.27.0rc2
    • 1.3.0
    • 1.3.0rc1
    • 1.3.1
    • 1.4.0
    • 1.4.0rc1
    • 1.4.0rc2
    • 1.4.1
    • 1.4.1rc1
    • 1.5.0
    • 1.5.0rc1
    • 1.5.0rc2
    • 1.5.1
    • 1.6.0
    • 1.6.0rc1
    • 1.6.0rc2
    • 1.6.1
    • 1.7.0
    • 1.7.0rc1
    • 1.7.0rc2
    • 1.7.1
    • 1.7.2
    • 1.7.3
    • 1.8.0
    • 1.8.0rc1
    • 1.9.0
    • 1.9.0.dev1
    • 1.9.0.dev2
    • 1.9.0rc1
    • 1.9.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.28.0rc1

    Auf 1.28.0rc1 aktualisieren

  • matrix-synapse PyPI

    Softwareversionen
    • 0.33.5
    • 0.33.5.1
    • 0.33.6rc1
    • 0.33.6
    • 0.33.7rc1
    • 0.33.7rc2
    • 0.33.7
    • 0.33.8rc2
    • 0.33.8
    • 0.33.9
    • 0.34.0rc1
    • 0.34.0rc2
    • 0.34.0
    • 0.34.0.1
    • 0.34.1.1
    • 0.99.0rc1
    • 0.99.0rc2
    • 0.99.0rc3
    • 0.99.0rc4
    • 0.99.0
    • 0.99.1rc1
    • 0.99.1rc2
    • 0.99.1
    • 0.99.1.1
    • 0.99.2rc1
    • 0.99.2
    • 0.99.3rc1
    • 0.99.3
    • 0.99.3.1
    • 0.99.3.2
    • 0.99.4rc1
    • 0.99.4
    • 0.99.5rc1
    • 0.99.5
    • 0.99.5.1
    • 0.99.5.2
    • 1.0.0rc1
    • 1.0.0rc2
    • 1.0.0rc3
    • 1.0.0
    • 1.1.0rc1
    • 1.1.0rc2
    • 1.1.0
    • 1.2.0rc1
    • 1.2.0rc2
    • 1.2.0
    • 1.2.1
    • 1.3.0rc1
    • 1.3.0
    • 1.3.1
    • 1.4.0rc1
    • 1.4.0rc2
    • 1.4.0
    • 1.4.1rc1
    • 1.4.1
    • 1.5.0rc1
    • 1.5.0rc2
    • 1.5.0
    • 1.5.1
    • 1.6.0rc1
    • 1.6.0rc2
    • 1.6.0
    • 1.6.1
    • 1.7.0rc1
    • 1.7.0rc2
    • 1.7.0
    • 1.7.1
    • 1.7.2
    • 1.7.3
    • 1.8.0rc1
    • 1.8.0
    • 1.9.0.dev1
    • 1.9.0.dev2
    • 1.9.0rc1
    • 1.9.0
    • 1.9.1
    • 1.10.0rc1
    • 1.10.0rc2
    • 1.10.0rc3
    • 1.10.0rc5
    • 1.10.0
    • 1.10.1
    • 1.11.0rc1
    • 1.11.0
    • 1.11.1
    • 1.12.0rc1
    • 1.12.0
    • 1.12.1rc1
    • 1.12.1
    • 1.12.2
    • 1.12.3
    • 1.12.4rc1
    • 1.12.4
    • 1.13.0rc1
    • 1.13.0rc2
    • 1.13.0rc3
    • 1.13.0
    • 1.14.0rc1
    • 1.14.0rc2
    • 1.14.0
    • 1.15.0rc1
    • 1.15.0
    • 1.15.1
    • 1.15.2
    • 1.16.0rc1
    • 1.16.0rc2
    • 1.16.0
    • 1.16.1
    • 1.17.0rc1
    • 1.17.0
    • 1.18.0rc1
    • 1.18.0rc2
    • 1.18.0
    • 1.19.0rc1
    • 1.19.0
    • 1.19.1rc1
    • 1.19.1
    • 1.19.2
    • 1.19.3
    • 1.20.0rc1
    • 1.20.0rc2
    • 1.20.0rc3
    • 1.20.0rc4
    • 1.20.0rc5
    • 1.20.0
    • 1.20.1
    • 1.21.0rc1
    • 1.21.0rc2
    • 1.21.0rc3
    • 1.21.0
    • 1.21.1
    • 1.21.2
    • 1.22.0rc1
    • 1.22.0rc2
    • 1.22.0
    • 1.22.1
    • 1.23.0rc1
    • 1.23.0
    • 1.23.1
    • 1.24.0rc1
    • 1.24.0rc2
    • 1.24.0
    • 1.25.0rc1
    • 1.25.0
    • 1.26.0rc1
    • 1.26.0rc2
    • 1.26.0
    • 1.27.0rc1
    • 1.27.0rc2
    • 1.27.0
    • 1.28.0rc1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.28.0

    Auf 1.28.0 aktualisieren

  • matrix-synapse Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 0.19.2+dfsg-6
    • 0.24.0+dfsg-1
    • 0.24.0+dfsg-1ubuntu0.1~esm1
    • 0.24.0+dfsg-1ubuntu0.1~esm4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • matrix-synapse Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 1.3.0-1
    • 1.4.0-1
    • 1.5.0-1
    • 1.5.1-1
    • 1.6.0-1
    • 1.6.1-1
    • 1.7.0-2
    • 1.7.1-1
    • 1.7.2-1
    • 1.7.3-1
    • 1.8.0-1
    • 1.9.0-1
    • 1.9.1-1
    • 1.10.0-1
    • 1.10.0-2
    • 1.11.0-1
    • 1.11.0-1ubuntu0.1~esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • matrix-synapse Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 1.39.0-1
    • 1.47.0-2
    • 1.47.1-1
    • 1.48.0-1
    • 1.49.0-1
    • 1.49.2-1
    • 1.50.1-1
    • 1.50.2-1
    • 1.51.0-1
    • 1.52.0-1
    • 1.53.0-1
    • 1.53.0-1ubuntu0.1~esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →