It has been discovered that Tor, a connection-based low-latency anonymous communication system, contain a flaw in the hidden service code when receiving a BEGIN_DIR cell on a hidden service rendezvous circuit. A remote attacker can take advantage of this flaw to cause a hidden service to crash with an assertion failure (TROVE-2017-005).

It has been discovered that Tor, a connection-based low-latency anonymous communication system, contains a flaw in the hidden service code. A remote attacker can take advantage of this flaw to cause a hidden service to crash with an assertion failure (TROVE-2017-005).

For Debian 7 'Wheezy', this problem has been fixed in version 0.2.4.29-1.

We recommend that you upgrade your tor packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

接続ベースの低遅延匿名通信システムであるTorが、非表示サービスランデブー回線でBEGIN_DIRセルを受信すると、非表示サービスコードに欠陥が含まれていることが発見されました。リモートの攻撃者はこの欠陥を利用して、アサーションの失敗で非表示サービスをクラッシュさせる可能性があります（TROVE-2017-005）。

This update to tor 0.2.9.11 fixes the following vulnerabilities :

  - CVE-2017-0375: remotely triggerable assertion failure     when a hidden service handles a malformed BEGIN cell     (bsc#1043455)

  - CVE-2017-0376: remotely triggerable assertion failure     caused by receiving a BEGIN_DIR cell on a hidden service     rendezvous circuit (bsc#1043456)

このtor 0.2.9.11の更新では、次の脆弱性が修正されます：

  - CVE-2017-0375：隠されたサービスが無効な形式のBEGINセルを処理した場合のリモートでトリガー可能なアサーション失敗（bsc#1043455）

  - CVE-2017-0376：隠されたサービスランデブー回路上のBEGIN_DIRセルを受信することによって引き起こされるリモートでトリガー可能なアサーション失敗（bsc#1043456）

發現連線型低延遲匿名通訊系統 Tor 的隱藏服務程式碼中存在一個缺陷。遠端攻擊者可利用此缺陷，造成隱藏服務損毀並出現宣告失敗 (TROVE-2017-005)。針對 Debian 7「Wheezy」，此問題已在 0.2.4.29-1 版本中修正。建議您升級 tor 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

接続ベースの低遅延匿名通信システムであるTorの非表示サービスコードに欠陥があることが判明しました。リモートの攻撃者はこの欠陥を利用して、アサーションの失敗で非表示サービスをクラッシュさせる可能性があります（TROVE-2017-005）。

Debian 7 'Wheezy' では、この問題はバージョン 0.2.4.29-1 で修正されています。

お使いの tor パッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

已发现基于连接的低延迟匿名通信系统 Tor 的隐藏服务代码中包含一个缺陷。远程攻击者可利用此缺陷，造成隐藏服务因断言失败而崩溃 (TROVE-2017-005)。对于 Debian 7“Wheezy”，此问题已在版本 0.2.4.29-1 中修复。我们建议您升级 tor 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现基于连接的低延迟匿名通信系统 Tor 的隐藏服务代码在隐藏的服务汇聚电路上收到 BEGIN_DIR 信元时包含一个缺陷。远程攻击者可利用此缺陷，造成隐藏服务因断言失败而崩溃 (TROVE-2017-005)。

發現連線型低延遲匿名通訊系統 Tor 在接收到隱藏服務會合線路上的 BEGIN_DIR 單元時，隱藏服務程式碼中存在一個缺陷。遠端攻擊者可利用此缺陷，造成隱藏服務損毀並出現宣告失敗 (TROVE-2017-005)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
100728	Debian DSA-3877-1 : tor - security update	Nessus	Debian Local Security Checks	2017/6/12	2021/1/11	high
100724	Debian DLA-982-1 : tor security update	Nessus	Debian Local Security Checks	2017/6/12	2021/1/11	high
100728	Debian DSA-3877-1: tor - セキュリティ更新	Nessus	Debian Local Security Checks	2017/6/12	2021/1/11	high
100831	openSUSE Security Update : tor (openSUSE-2017-690)	Nessus	SuSE Local Security Checks	2017/6/16	2021/1/19	high
100831	openSUSEセキュリティ更新プログラム：tor（openSUSE-2017-690）	Nessus	SuSE Local Security Checks	2017/6/16	2021/1/19	high
100724	Debian DLA-982-1：tor 安全性更新	Nessus	Debian Local Security Checks	2017/6/12	2021/1/11	high
100724	Debian DLA-982-1: tor セキュリティ更新	Nessus	Debian Local Security Checks	2017/6/12	2021/1/11	high
100724	Debian DLA-982-1：tor 安全更新	Nessus	Debian Local Security Checks	2017/6/12	2021/1/11	high
100728	Debian DSA-3877-1：tor - 安全更新	Nessus	Debian Local Security Checks	2017/6/12	2021/1/11	high
100728	Debian DSA-3877-1：tor - 安全性更新	Nessus	Debian Local Security Checks	2017/6/12	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high