There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Synapse is a Matrix reference homeserver written in python (pypi package matrix-synapse). Matrix is an
    ecosystem for open federated Instant Messaging and VoIP. In Synapse before version 1.25.0, requests to
    user provided domains were not restricted to external IP addresses when calculating the key validity for
    third-party invite events and sending push notifications. This could cause Synapse to make requests to
    internal infrastructure. The type of request was not controlled by the user, although limited modification
    of request bodies was possible. For the most thorough protection server administrators should remove the
    deprecated `federation_ip_range_blacklist` from their settings after upgrading to Synapse v1.25.0 which
    will result in Synapse using the improved default IP address restrictions. See the new
    `ip_range_blacklist` and `ip_range_whitelist` settings if more specific control is necessary.
    (CVE-2021-21273)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Synapse 是一種以 python (pypi 套件matrix-synapse) 撰寫的 Matrix 參照主伺服器。Matrix 是開放式同盟即時訊息和 VoIP 的生態系統。在 1.25.0版之前的 Synapse 中計算第三方邀請事件的金鑰有效性及傳送推播通知時對使用者提供的網域提出的要求並未限於外部 IP 位址。這可造成 Synapse 對內部基礎結構提出要求。雖然可以對要求內文進行有限修改但要求類型不受使用者控制。為獲得最徹底的保護伺服器系統管理員升級至 Synapse v1.25.0 後應從其設定中移除過時的 `federation_ip_range_blacklist` 以使 Synapse 使用改善的預設 IP 位址限制。如果有必要進行更具體的控制，請參閱新的 `ip_range_blacklist` 和 `ip_range_whitelist` 設定。
    (CVE-2021-21273)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Synapse 是用 pythonpypi 程序包 matrix-synapse编写的 Matrix 参考 homeserver。Matrix 是一个用于开放联合即时消息和 VoIP 的生态系统。在 1.25.0之前的 Synapse 版本中在计算第三方邀请事件的密钥有效性和发送推送通知时未将对用户提供的域的请求限制为外部 IP 地址。这可导致 Synapse 向内部基础设施发出请求。尽管可以对请求正文进行有限修改但用户无法控制请求类型。为提供最彻底的保护服务器管理员应在升级到 Synapse v1.25.0 后从其设置中删除已弃用的“federation_ip_range_blacklist”这将导致 Synapse 使用改进的默认 IP 地址限制。如果需要更具体的控制，请参阅新的“ip_range_blacklist”和“ip_range_whitelist”设置。
    (CVE-2021-21273)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Synapse は、python で書かれた Matrix 参照ホームサーバーですpypi パッケージmatrix-synapse。Matrix は、オープンフェデレーションの Instant Messaging および VoIP のエコシステムです。バージョン 1.25.0より前の Synapse では、サードパーティの招待イベントのキー有効性を計算し、プッシュ通知を送信する際に、ユーザー提供のドメインへのリクエストが外部 IP アドレスに制限されていませんでした。これにより、Synapse が内部インフラに対してリクエストを行う可能性があります。リクエストのタイプはユーザーによってコントロールされませんでした。リクエスト本体の限定的な変更が可能でした。サーバーを最も徹底的に保護するために、管理者は Synapse v1.25.0 にアップグレードした後に、設定から廃止済みの「federation_ip_range_blacklist」を削除する必要があります。これにより、Synapse は、改善されたデフォルト IP アドレス制限を使用します。より具体的なコントロールが必要な場合は、新しい「ip_range_blacklist」および「ip_range_whitelist」設定を参照してください。
    (CVE-2021-21273)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Synapse is a Matrix reference homeserver written in python (pypi package matrix-synapse). Matrix is an     ecosystem for open federated Instant Messaging and VoIP. In Synapse before version 1.25.0, requests to     user provided domains were not restricted to external IP addresses when calculating the key validity for     third-party invite events and sending push notifications. This could cause Synapse to make requests to     internal infrastructure. The type of request was not controlled by the user, although limited modification     of request bodies was possible. For the most thorough protection server administrators should remove the     deprecated `federation_ip_range_blacklist` from their settings after upgrading to Synapse v1.25.0 which     will result in Synapse using the improved default IP address restrictions. See the new     `ip_range_blacklist` and `ip_range_whitelist` settings if more specific control is necessary.
    (CVE-2021-21273)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
419213	SCA: security update for matrix-synapse (GHSA-v936-j8gp-9q3p)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
419213	SCA: security update for matrix-synapse (GHSA-v936-j8gp-9q3p)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
259213	Linux Distros 未修補的弱點：CVE-2021-21273	Nessus	Misc.	2025/8/30	2026/8/11	medium
259213	Linux Distros 未修补的漏洞：CVE-2021-21273	Nessus	Misc.	2025/8/30	2026/8/11	medium
259213	Linux Distros のパッチ未適用の脆弱性: CVE-2021-21273	Nessus	Misc.	2025/8/30	2026/8/11	medium
259213	Linux Distros Unpatched Vulnerability : CVE-2021-21273	Nessus	Misc.	2025/8/30	2026/8/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium