There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Tor 0.4.7.x before 0.4.7.8 allows a denial of service via the wedging of RTT estimation. (CVE-2022-33903)

遠端主機受到 GLSA-202305-11 中所述的弱點影響 (Tor：多個弱點)

  - 0.3.5.16、0.4.5.10 和 0.4.6.7 版之前的 Tor 未正確處理批次簽章驗證和單一簽章驗證之間的關係，進而導致遠端宣告失敗，即 TROVE-2021-007。
    (CVE-2021-38385)

  - Tor 0.4.7.x 至 0.4.7.8 版允許透過 RTT 評估楔入造成拒絕服務。(CVE-2022-33903)

  - 0.4.7.13 之前的 Tor 中的 SafeSocks 選項有一個邏輯錯誤，其中可以使用不安全的 SOCKS4 通訊協定，但無法使用安全的 SOCKS4a 通訊協定，即 TROVE-2022-002。(CVE-2023-23589)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机受到 GLSA-202305-11 中所述漏洞的影响（Tor：多个漏洞）

  - 0.3.5.16、0.4.5.10 和 0.4.6.7 之前的 Tor 版本未正确处理批签名验证与单一签名验证之间的关系，从而导致远程断言失败，也称为 TROVE-2021-007。
    (CVE-2021-38385)

  - Tor 0.4.7.8 之前的 0.4.7.x 版允许通过 RTT 估计进行拒绝服务。(CVE-2022-33903)

  - Tor 0.4.7.13 之前版本中的 SafeSocks 选项存在逻辑错误，用户可使用不安全的 SOCKS4 协议，但不能使用安全的 SOCKS4a 协议，也称为 TROVE-2022-002。(CVE-2023-23589)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの SUSE Linux SUSE15 ホストには、openSUSE-SU-2022:10023-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.4.7.8 より前の Tor 0.4.7.x では、RTT 推定のウェッジングによるサービス拒否が可能です。(CVE-2022-33903)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SUSE15 host has a package installed that is affected by a vulnerability as referenced in the openSUSE-SU-2022:10023-1 advisory.

  - Tor 0.4.7.x before 0.4.7.8 allows a denial of service via the wedging of RTT estimation. (CVE-2022-33903)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202305-11 (Tor: Multiple Vulnerabilities)

  - Tor before 0.3.5.16, 0.4.5.10, and 0.4.6.7 mishandles the relationship between batch-signature     verification and single-signature verification, leading to a remote assertion failure, aka TROVE-2021-007.
    (CVE-2021-38385)

  - Tor 0.4.7.x before 0.4.7.8 allows a denial of service via the wedging of RTT estimation. (CVE-2022-33903)

  - The SafeSocks option in Tor before 0.4.7.13 has a logic error in which the unsafe SOCKS4 protocol can be     used but not the safe SOCKS4a protocol, aka TROVE-2022-002. (CVE-2023-23589)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
407411	Alpine: multiple tor packages: security update to 0.4.7.8-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	high
407411	Alpine: multiple tor packages: security update to 0.4.7.8-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	high
175036	GLSA-202305-11：Tor：多個弱點	Nessus	Gentoo Local Security Checks	2023/5/3	2023/5/3	medium
175036	GLSA-202305-11 : Tor：多个漏洞	Nessus	Gentoo Local Security Checks	2023/5/3	2023/5/3	medium
162490	openSUSE 15 セキュリティ更新: tor(openSUSE-SU-2022:10023-1)	Nessus	SuSE Local Security Checks	2022/6/23	2023/3/21	high
162490	openSUSE 15 Security Update : tor (openSUSE-SU-2022:10023-1)	Nessus	SuSE Local Security Checks	2022/6/23	2023/3/21	high
175036	GLSA-202305-11 : Tor: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2023/5/3	2023/5/3	medium

偵測

搜尋 Plugin

high

high

medium

medium

high

high

medium