PT-2021-4112

CVE-2021-29471

Publicado

2021-03-30

Atualizado

2024-06-15

Descrição por

CVSS 4.0

6.3

Média

MétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Versões do Synapse anteriores à 1.33.2

Descrição

O problema está relacionado ao consumo descontrolado de recursos nas regras de envio do Synapse. Isso permite que um invasor remoto provoque uma negação de serviço. O problema surge quando determinados padrões, incluindo curingas, são usados na condição event match, levando a um desempenho insatisfatório no mecanismo de correspondência ao processar eventos de comprimento moderado.

Recomendações

Para versões anteriores à 1.33.2, atualize para a versão 1.33.2 para resolver o problema.

Como solução alternativa temporária, considere impedir que os usuários criem regras de push personalizadas, bloqueando tais solicitações em um proxy reverso.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-400: Uncontrolled Resource Consumption

CWE-331: Insufficient Entropy

Identificadores relacionados

CVE-2021-29471

BDU:2021-04702