There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Sydent is an identity server for the Matrix communications protocol. Prior to version 2.5.6, if configured
    to send emails using TLS, Sydent does not verify SMTP servers' certificates. This makes Sydent's emails
    vulnerable to interception via a man-in-the-middle (MITM) attack. Attackers with privileged access to the
    network can intercept room invitations and address confirmation emails. This is patched in Sydent 2.5.6.
    When patching, make sure that Sydent trusts the certificate of the server it is connecting to. This should
    happen automatically when using properly issued certificates. Those who use self-signed certificates
    should make sure to copy their Certification Authority certificate, or their self signed certificate if
    using only one, to the trust store of your operating system. As a workaround, one can ensure Sydent's
    emails fail to send by setting the configured SMTP server to a loopback or non-routable address under
    one's control which does not have a listening SMTP server. (CVE-2023-38686)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Sydent 是 Matrix 通訊協定的身分伺服器。在 2.5.6版之前如果設定為使用 TLS 傳送電子郵件Sydent 不會驗證 SMTP 伺服器的憑證。這會讓 Sydent 的電子郵件容易透過攔截式 (MITM) 攻擊遭到攔截。具有網路存取權限的攻擊者可攔截會議室邀請和地址確認電子郵件。此問題已在 Sydent 中修補 2.5.6。
    修補時確保 Sydent 信任其要連線的伺服器憑證。使用正確核發的憑證時這應該會自動發生。使用自我簽署憑證的使用者應確保將其憑證授權單位憑證或自我簽署憑證 (若僅使用一個憑證) 複製到作業系統的信任存放區。因應措施為透過將設定的 SMTP 伺服器設定為受使用者控制的回送或不可路由的位址 (沒有接聽 SMTP 伺服器)以確保 Sydent 的電子郵件無法傳送。 (CVE-2023-38686)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Sydent 是用于 Matrix 通信协议的身份服务器。在低于 2.5.6的版本中如果配置为使用 TLS 发送电子邮件Sydent 不会验证 SMTP 服务器的证书。这使得 Sydent 的电子邮件容易通过中间人 (MITM) 攻击而受到拦截。拥有网络特权访问权限的攻击者可以拦截聊天室邀请和地址确认电子邮件。Sydent 中已修复此问题 2.5.6。
    修复时确保 Sydent 信任其所连接服务器的证书。使用正确颁发的证书时这应自动发生。使用自签名证书的用户应确保将其证书颁发机构的证书或者仅使用一个自签名的证书复制到操作系统的信任存储中。作为变通方案，可通过将已配置的 SMTP 服务器设置为可由其控制但没有监听 SMTP 服务器的环回或不可路由地址来确保 Sydent 的电子邮件无法发送。 (CVE-2023-38686)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - sydent は、Matrix 通信プロトコルのアイデンティティサーバーです。バージョン 2.5.6より前では、TLS を使用してメールを送信するように構成されている場合、Sydent は SMTP サーバーの証明書を検証しません。そのため、Sydent のメールは中間者MITM攻撃を介して傍受される可能性があります。ネットワークへの特権アクセスを持つ攻撃者が、ルーム招待およびアドレス確認メールを傍受する可能性があります。これは Symantec でパッチされています 2.5.6。
    パッチを適用する際は、Sydent が接続しているサーバーの証明書を信頼するようにしてください。これは、適切に発行された証明書を使用している場合、自動的に発生します。自己署名証明書を使用するユーザーは、必ず証明機関の証明書をコピーするか、1 つしか使用しない場合は自己署名証明書を、オペレーティングシステムのトラストストアにコピーしてください。回避策として、構成された SMTP サーバーを、リスニング SMTP サーバーのないループバックまたはルーティング不可のアドレスに設定することで、Sydent のメールの送信が失敗するようにすることができます。CVE-2023-38686

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Sydent is an identity server for the Matrix communications protocol. Prior to version 2.5.6, if configured     to send emails using TLS, Sydent does not verify SMTP servers' certificates. This makes Sydent's emails     vulnerable to interception via a man-in-the-middle (MITM) attack. Attackers with privileged access to the     network can intercept room invitations and address confirmation emails. This is patched in Sydent 2.5.6.
    When patching, make sure that Sydent trusts the certificate of the server it is connecting to. This should     happen automatically when using properly issued certificates. Those who use self-signed certificates     should make sure to copy their Certification Authority certificate, or their self signed certificate if     using only one, to the trust store of your operating system. As a workaround, one can ensure Sydent's     emails fail to send by setting the configured SMTP server to a loopback or non-routable address under     one's control which does not have a listening SMTP server. (CVE-2023-38686)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
417340	SCA: security update for matrix-sydent (GHSA-p6hw-wm59-3g5g)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
417340	SCA: security update for matrix-sydent (GHSA-p6hw-wm59-3g5g)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
253147	Linux Distros 未修補的弱點：CVE-2023-38686	Nessus	Misc.	2025/8/21	2026/7/16	medium
253147	Linux Distros 未修补的漏洞：CVE-2023-38686	Nessus	Misc.	2025/8/21	2026/7/16	medium
253147	Linux Distros のパッチ未適用の脆弱性: CVE-2023-38686	Nessus	Misc.	2025/8/21	2026/7/16	medium
253147	Linux Distros Unpatched Vulnerability : CVE-2023-38686	Nessus	Misc.	2025/8/21	2026/7/16	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium