🇰🇷 한글 설명
Synapse는 오픈소스 Matrix 홈서버 구현체입니다. 1.152.1 이전 버전에서는 로컬의 인증된 사용자가 Synapse의 CPU를 독점하여 다른 요청들이 실패하게 만들 수 있고, 이로 인해 다른 사용자들이 서비스를 이용하지 못하게 될 수 있습니다. 이 취약점은 1.152.1 버전에서 수정되었습니다.
💡 쉬운 설명
Matrix 채팅 서버를 운영하는 프로그램에서 로그인한 사용자 한 명이 서버 자원을 과도하게 써서 다른 사람들이 채팅을 못 하게 만들 수 있는 문제입니다. 최신 버전으로 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
Synapse is an open source Matrix homeserver implementation. Prior to 1.152.1, local authenticated users can cause Synapse to starve other requests of CPU and lead to other requests failing, causing other users to be denied service. This vulnerability is fixed in 1.152.1.
📍 영향받는 시스템
Synapse 1.152.1 미만 버전을 사용하는 Matrix 홈서버
⚔️ 공격 벡터
인증된 로컬 사용자가 과도한 요청을 보내 서버 CPU를 고갈시켜 다른 사용자의 서비스를 거부시킴
🛡️ 대응 방법
Synapse를 1.152.1 이상 버전으로 업그레이드
🔧 검증 코드
출력된 Version 값이 1.152.1 미만이면 취약하므로 업데이트가 필요하고, 1.152.1 이상이면 수정된 버전입니다.
pip show matrix-synapse 2>/dev/null | grep -i '^version'