CVE:CVE-2019-11842
CNNVD:CNNVD-201905-230
Matrix Sydent和Matrix Synapse都是英国Matrix.org基金会的产品。Matrix Sydent是一款Matrix身份验证服务器API的实现。Matrix Synapse是一款矩阵管理服务器的实现。
Matrix Sydent 1.0.3之前版本和Matrix Synapse 0.99.3.1之前版本中存在安全漏洞，该漏洞源于程序没有正确处理随机数的生成。攻击者可利用该漏洞获取Sydent身份验证令牌或Synapse随机ID。
solution:Upgrade matrix sydent to a higher version than 1.0.3,and avoid the version (,1.0.3); Upgrade matrix synapse to a higher version than 0.99.3.1,and avoid the version (,0.99.3.1)