CVE-2023-32323mediumCWE-20

CVE-2023-32323: fallo de gravedad media en matrix-org synapse

Synapse Outgoing federation to specific hosts can be disabled by sending malicious invites

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear synapse+ Monitorear matrix-synapse

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5epss 1.0%
En resumen

Un usuario malintencionado en un servidor Matrix Synapse puede enviar invitaciones manipuladas para desactivar la comunicación entre su servidor y otro servidor. Esto interrumpe la federación, impidiendo el intercambio legítimo de mensajes entre los dos servidores.

Detalle técnico

Un atacante local con permisos para crear eventos de estado puede construir campos `invite_room_state` de tamaño excesivo en invitaciones de sala para desencadenar condiciones de denegación de servicio que desactiven la federación de salida hacia un servidor objetivo. Las precondiciones incluyen federación habilitada y permisos del atacante; la mitigación requiere actualizar a Synapse 1.74+ para aplicar límites de tamaño en cargas útiles de eventos de invitación.

Resumen generado y traducido por IA a partir de la descripción oficial.
Synapse is an open-source Matrix homeserver written and maintained by the Matrix.org Foundation. A malicious user on a Synapse homeserver X with permission to create certain state events can disable outbound federation from X to an arbitrary homeserver Y. Synapse instances with federation disabled are not affected. In versions of Synapse up to and including 1.73, Synapse did not limit the size of `invite_room_state`, meaning that it was possible to create an arbitrarily large invite event. Synapse 1.74 refuses to create oversized `invite_room_state` fields. Server operators should upgrade to Synapse 1.74 or newer urgently.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:L
Productos afectados
matrix-org · synapse
CVEs relacionadas — matrix-org synapse

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-26257MEDIUMDenial of service attack via incorrect parameters to federation APIsEPSS 2.4%CVE-2021-21274MEDIUMDenial of service attack via .well-known lookupsEPSS 2.2%CVE-2021-21273LOWOpen redirects on some federation and push requestsEPSS 1.8%CVE-2022-31052MEDIUMURL previews can crash Synapse media repositories or Synapse monolithsEPSS 1.7%CVE-2021-29471LOWDenial of service in Matrix SynapseEPSS 1.6%CVE-2021-21393MEDIUMDenial of service (via resource exhaustion) due to improper input validation on groups/communities endpointsEPSS 1.6%