CVE:CVE-2018-16515
CNNVD:CNNVD-201809-796
Matrix是一套开放式通信网络。Synapse是其中的一个服务器实现。
Matrix Synapse 0.33.3.1之前版本中存在安全漏洞，该漏洞源于交易和事件签名验证不当。远程攻击者可利用该漏洞伪造事件。
solution:Upgrade matrix synapse to a higher version than 0.33.3.1,and avoid the version (,0.33.3.1); Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0