CVE-2023-32323mediumCWE-20

CVE-2023-32323: falha de média gravidade em matrix-org synapse

Synapse Outgoing federation to specific hosts can be disabled by sending malicious invites

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar synapse+ Monitorar matrix-synapse

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5epss 1.0%
Em resumo

Um usuário malicioso em um servidor Matrix Synapse pode enviar convites manipulados para desativar a comunicação entre seu servidor e outro servidor. Isso quebra a federação, impedindo troca de mensagens legítimas entre os dois servidores.

Detalhe técnico

Um atacante local com permissão para criar eventos de estado pode construir campos `invite_room_state` oversized em convites de sala para desencadear condições de negação de serviço que desativam a federação de saída para um servidor alvo. As pré-condições incluem federação ativa e permissões do atacante; a mitigação requer atualização para Synapse 1.74+ para impor limites de tamanho em payloads de eventos de convite.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Synapse is an open-source Matrix homeserver written and maintained by the Matrix.org Foundation. A malicious user on a Synapse homeserver X with permission to create certain state events can disable outbound federation from X to an arbitrary homeserver Y. Synapse instances with federation disabled are not affected. In versions of Synapse up to and including 1.73, Synapse did not limit the size of `invite_room_state`, meaning that it was possible to create an arbitrarily large invite event. Synapse 1.74 refuses to create oversized `invite_room_state` fields. Server operators should upgrade to Synapse 1.74 or newer urgently.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:L
Produtos afetados
matrix-org · synapse
CVEs relacionadas — matrix-org synapse

No mesmo produto, das mais perigosas para as menos.

CVE-2020-26257MEDIUMDenial of service attack via incorrect parameters to federation APIsEPSS 2.4%CVE-2021-21274MEDIUMDenial of service attack via .well-known lookupsEPSS 2.2%CVE-2021-21273LOWOpen redirects on some federation and push requestsEPSS 1.8%CVE-2022-31052MEDIUMURL previews can crash Synapse media repositories or Synapse monolithsEPSS 1.7%CVE-2021-29471LOWDenial of service in Matrix SynapseEPSS 1.6%CVE-2021-21393MEDIUMDenial of service (via resource exhaustion) due to improper input validation on groups/communities endpointsEPSS 1.6%