在 Tor (連線型低延遲匿名通訊系統) 中發現一個拒絕服務弱點 (透過觸發高 CPU 消耗)。

遠端主機受到 GLSA-202003-50 中所述的弱點影響 (Tor：多個弱點)

    在 Tor 和 tor 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能會導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

在基于连接的低延迟匿名通信系统 Tor 中发现一个拒绝服务漏洞（通过触发高 CPU 消耗）。

远程主机受到 GLSA-202003-50 中所述漏洞的影响（Tor：多个漏洞）

    已在 Tor 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可能造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

A denial of service vulnerability (by triggering high CPU consumption) was found in Tor, a connection-based low-latency anonymous communication system.

The remote host is affected by the vulnerability described in GLSA-202003-50 (Tor: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Tor, and tor. Please       review the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could possibly cause a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

This update for tor to version 0.3.5.10 fixes the following issues :

  - tor was updated to version 0.3.5.10 :

  - CVE-2020-10592: Fixed a CPU consumption denial of     service and timing patterns (boo#1167013)

  - CVE-2020-10593: Fixed a circuit padding memory leak     (boo#1167014)

This update for tor fixes the following issues :

Updating tor to a newer version in the respective codestream.

  - tor 0.3.5.12 :

  - Check channels+circuits on relays more thoroughly     (TROVE-2020-005, boo#1178741)

  - Not affected by out-of-bound memory access     (CVE-2020-15572, boo#1173979)

  - Fix DoS defenses on bridges with a pluggable transport

  - CVE-2020-10592: CPU consumption DoS and timing patterns     (boo#1167013)

  - CVE-2020-10593: circuit padding memory leak     (boo#1167014) 

  - tor 0.4.4.6

  - Check channels+circuits on relays more thoroughly     (TROVE-2020-005, boo#1178741)

  - Fix a crash due to an out-of-bound memory access     (CVE-2020-15572, boo#1173979)

  - Fix logrotate to not fail when tor is stopped     (boo#1164275)

このtorの更新では、次の問題が修正されます：

それぞれのコードストリームでtorを新しいバージョンに更新します。

  - tor 0.3.5.12：

  - 中継のチャネル+回路をより完全にチェックします（TROVE-2020-005、boo#1178741）

  - 領域外メモリアクセスの影響を受けません（CVE-2020-15572、boo#1173979）

  - プラグ可能なトランスポートを持つブリッジのDoS防御を修正します

  - CVE-2020-10592：CPU消費のDoSとタイミングパターン（boo#1167013）

  - CVE-2020-10593：回路パディングメモリリーク（boo#1167014） 

  - tor 0.4.4.6

  - 中継のチャネル+回路をより完全にチェックします（TROVE-2020-005、boo#1178741）

  - 領域外メモリアクセスによるクラッシュを修正します（CVE-2020-15572、boo#1173979）

  - torの停止時にlogrotateが失敗しないように修正します（boo#1164275）

接続ベースの低遅延匿名通信システムであるTorに、（高CPU消費を誘発することによる）サービス拒否の脆弱性が見つかりました。

torをバージョン0.3.5.10にするこの更新プログラムでは、以下の問題が修正されています：

  Chromiumがバージョン0.3.5.10に更新しました ：

  - CVE-2020-10592: CPU消費のサービス拒否とタイミングパターンを修正しました（boo#1167013）

  - CVE-2020-10593: 回路パディングメモリリークを修正しました（boo#1167014）

ID	名稱	產品	系列	已發布	已更新	嚴重性
134774	Debian DSA-4644-1：tor - 安全性更新	Nessus	Debian Local Security Checks	2020/3/23	2022/1/25	high
134925	GLSA-202003-50：Tor：多個弱點	Nessus	Gentoo Local Security Checks	2020/3/26	2024/3/20	high
134774	Debian DSA-4644-1：tor - 安全更新	Nessus	Debian Local Security Checks	2020/3/23	2022/1/25	high
134925	GLSA-202003-50：Tor：多个漏洞	Nessus	Gentoo Local Security Checks	2020/3/26	2024/3/20	high
134774	Debian DSA-4644-1 : tor - security update	Nessus	Debian Local Security Checks	2020/3/23	2022/1/25	high
134925	GLSA-202003-50 : Tor: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2020/3/26	2024/3/20	high
135009	openSUSE Security Update : tor (openSUSE-2020-406)	Nessus	SuSE Local Security Checks	2020/3/30	2024/3/20	high
143143	openSUSE Security Update : tor (openSUSE-2020-1970)	Nessus	SuSE Local Security Checks	2020/11/20	2024/2/8	high
143143	openSUSEセキュリティ更新プログラム：tor（openSUSE-2020-1970）	Nessus	SuSE Local Security Checks	2020/11/20	2024/2/8	high
134774	Debian DSA-4644-1：tor - セキュリティ更新	Nessus	Debian Local Security Checks	2020/3/23	2022/1/25	high
135009	openSUSE セキュリティ更新プログラム : tor（openSUSE-2020-406）	Nessus	SuSE Local Security Checks	2020/3/30	2024/3/20	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high