Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 啟用 URL 預覽功能的 1.52.0 之前的 Synapse 會嘗試在未正確限制連線時間的情況下產生媒體串流 URL 的 URL 預覽。只有在下載 `max_spider_size` (預設 10M) 位元組之後才會終止連線這在某些情況下可導致連向串流媒體伺服器 (例如 Icecast) 的長效連線。例如如果將這類伺服器的串流 URL 發佈到具有許多 Synapse 執行個體且已啟用 URL 預覽的大型會議室這可能會造成流量和連線過多。 1.52.0 版實作逾時機制會在 30 秒後終止 URL 預覽連線。由於產生媒體資料流的 URL 預覽不受支援且一律失敗因此 1.53.0 額外實作了內容類型的允許清單其中 Synapse 甚至會嘗試產生 URL 預覽。升級至 1.53.0 可完全解決此問題。因應措施為設定 Synapse 設定檔中的 `url_preview_enabled: false`以關閉 URL 預覽功能。 (CVE-2022-41952)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-41952

medium Nessus Plugin ID 257536

版本 1.3