Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Synapse 是一種以 python (pypi 套件matrix-synapse) 撰寫的 Matrix 參照主伺服器。Matrix 是開放式同盟即時訊息和 VoIP 的生態系統。在 1.25.0版之前的 Synapse 中惡意主伺服器可將其 .well-known 檔案的要求重新導向為大型檔案。這可導致拒絕服務攻擊當要求惡意主伺服器的 .well-known 檔案時主伺服器會消耗大量的資源。這會影響任何接受來自未受信任伺服器的同盟要求的伺服器。問題已在版本 1.25.0中解決。可使用 `federation_domain_whitelist` 設定來限制透過同盟通訊的主伺服器作為因應措施。 (CVE-2021-21274)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2021-21274

medium Nessus Plugin ID 251152

版本 1.1