针对 tor 至 0.3.4.11 版本的这项更新修复下列问题：修复的安全问题：- CVE-2019-8955：修复了 KIST cell 计划程序中的一个漏洞，此漏洞可能导致内存耗尽，并最终导致拒绝服务 (bsc#1126340)。

远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主机上安装的多个程序包受到 USN-5036-1 公告中提及的多个漏洞影响。

  - 在 0.3.3.12 之前的 Tor、0.3.4.11 之前的 0.3.4.x、0.3.5.8 之前的 0.3.5.x 和 0.4.0.2-alpha 之前的 0.4.x 中，KIST cell 计划程序中的内存耗尽可能会导致 Tor 客户端和中继出现远程拒绝服务。(CVE-2019-8955)

  -  0.4.5.7 之前的 Tor 允许 Tor 目录协议中的远程参与者耗尽目标上的 CPU 资源，此问题又称 TROVE-2021-001。(CVE-2021-28089)

  - 0.4.5.7 之前的 Tor 允许远程攻击者导致 Tor 目录权限因断言失败而退出，此问题又称 TROVE-2021-002。(CVE-2021-28090)

  - 在 0.4.6.5 之前的 Tor 中发现了一个问题，又称 TROVE-2021-003。攻击者可以伪造 RELAY_END 或 RELAY_RESOLVED，来绕过用于结束流的预期访问权限控制。(CVE-2021-34548)

  - 在 0.4.6.5 之前的 Tor 中发现了一个问题，又称 TROVE-2021-005。在检索某些电路数据时，对哈希的处理不妥当。因此，攻击者可以触发使用攻击者选择的电路 ID，导致算法效率低下。(CVE-2021-34549)

  - 在 0.4.6.5 之前的 Tor 中发现了一个问题，又称 TROVE-2021-006。v3 onion 服务描述符解析允许通过精心设计的 onion 服务描述符造成越界内存访问和客户端崩溃 (CVE-2021-34550)

  - 0.3.5.16、0.4.5.10 和 0.4.6.7 之前的 Tor 版本未正确处理批签名验证与单一签名验证之间的关系，从而导致远程断言失败，也称为 TROVE-2021-007。
    (CVE-2021-38385)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

這項將 tor 更新至 0.3.4.11 版本的更新修正了下列問題：修正的安全性問題：- CVE-2019-8955：修正 KIST cell 排程器中的一個弱點，此弱點可能導致記憶體耗盡，以及最終拒絕服務 (bsc#1126340)。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主機上安裝的多個套件受到 USN-5036-1 公告中提及的多個弱點影響 。

  - 在 Tor 0.3.3.12 之前的版本、0.3.4.11 之前的 0.3.4.x 版本、0.3.5.8 之前的 0.3.5.x 版以及 0.4.x 之前的 0.4.0.2-alpha 版中，可透過 KIST 儲存格排程器中的記憶體耗盡發生針對 Tor 用戶端和轉送的遠端拒絕服務。(CVE-2019-8955)

  - 0.4.5.7 之前的 Tor 允許 Tor 目錄通訊協定中的遠端參與者耗盡目標上的 CPU 資源，即 TROVE-2021-001。(CVE-2021-28089)

  - 0.4.5.7 之前的 Tor 允許遠端攻擊者造成 Tor 目錄授權單位因宣告失敗而結束，即 TROVE-2021-002。(CVE-2021-28090)

  - 在 Tor 0.4.6.5 之前的版本中發現一個問題，即 TROVE-2021-003。攻擊者可偽造 RELAY_END 或 RELAY_RESOLVED，以繞過用於結束資料流的預定存取控制。(CVE-2021-34548)

  - 在 Tor 0.4.6.5 之前的版本中發現一個問題，即 TROVE-2021-005。針對迴路資料的特定擷取，未正確處理雜湊。因此攻擊者可觸發使用攻擊者選擇的迴路 ID，降低演算法效率。(CVE-2021-34549)

  - 在 Tor 0.4.6.5 之前的版本中發現一個問題，即 TROVE-2021-006。v3 onion 服務描述元剖析允許超出邊界記憶體存取，以及透過特製 onion 服務描述元造成用戶端當機 (CVE-2021-34550)

  - 0.3.5.16、0.4.5.10 和 0.4.6.7 版之前的 Tor 未正確處理批次簽章驗證和單一簽章驗證之間的關係，進而導致遠端宣告失敗，即 TROVE-2021-007。
    (CVE-2021-38385)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

update to latest upstream release (bz#1679732)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for tor to version 0.3.4.11 fixes the following issues :

Security issue fixed :

  - CVE-2019-8955: Fixed a vulnerability in the KIST cell     scheduler which could lead to memory exhaustion and     finally Denial-of-Service (bsc#1126340).

The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5036-1 advisory.

    It was discovered that Tor incorrectly handled certain memory operations. A remote attacker could use this     issue to cause a denial of service. This issue only affected Ubuntu 18.04 ESM. (CVE-2019-8955)

    It was discovered that Tor did not properly handle the input length to dump_desc() function. A remote     attacker could use this issue to cause a denial of service. This issue only affected Ubuntu 16.04 ESM,     Ubuntu 18.04 ESM and Ubuntu 20.04 ESM. (CVE-2021-28089)

    It was discovered that Tor did not properly sanitize the relay nickname in     dirvote_add_signatures_to_pending_consensus() function. An attacker could possibly use this issue to cause     an assertion failure and then cause a denial of service. (CVE-2021-28090)

    It was discovered that Tor did not properly validate the layer hint on half-open streams. A remote     attacker could possibly use this issue to bypass the access control, leading to remote code execution.
    This issue only affected Ubuntu 20.04 ESM. (CVE-2021-34548)

    It was discovered that Tor was using an insecure hash function. A remote attacker could use this issue to     cause a denial of service. This issue only affected Ubuntu 16.04 ESM, Ubuntu 18.04 ESM and Ubuntu 20.04     ESM. (CVE-2021-34549)

    It was discovered that Tor did not properly manage memory under certain circumstances. If a user were     tricked into opening a specially crafted request, a remote attacker could possibly use this issue to cause     a crash, resulting in a denial of service, or possibly reading sensitive data. This issue only affected     Ubuntu 18.04 ESM and Ubuntu 20.04 ESM. (CVE-2021-34550)

    It was discovered that Tor mishandles the relationship between batch-signature verification and single-     signature verification. An attacker could possibly use this issue to cause an assertion failure and then     cause a denial of service. This issue only affected Ubuntu 16.04 ESM, Ubuntu 18.04 ESM and Ubuntu 20.04     ESM. (CVE-2021-38385)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

最新のUpstreamリリースに更新してください（bz#1679732）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

torをバージョン0.3.4.11にするこの更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2019-8955：メモリ枯渇およびサービス拒否につながる可能性のある、KISTセルスケジューラの脆弱性を修正しました。（bsc#1126340）

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM ホストには、USN-5036-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.3.3.12 より前の Tor、0.3.4.11 より前の 0.3.4.x、0.3.5.8 より前の 0.3.5.x、および 0.4.0.2-alpha より前の 0.4.x、では、KIST セルスケジューラのメモリ消費を介して、Tor クライアントおよびリレーに対するリモートサービス拒否が発生する可能性があります。(CVE-2019-8955)

  - 0.4.5.7 より前の Tor により、Tor ディレクトリプロトコルのリモートの参加者が、ターゲット (TROVE-2021-001)の CPU リソースを枯渇させる可能性があります。(CVE-2021-28089)

  - 0.4.5.7 より前の Tor により、リモートの攻撃者が Tor ディレクトリ権限をアサーション失敗 (TROVE-2021-002) で終了させる可能性があります。(CVE-2021-28090)

  - 0.4.6.5 (TROVE-2021-003) より前の Tor で問題が見つかりました。攻撃者が RELAY_END または RELAY_RESOLVED を偽造して、ストリームを終了する目的でアクセス制御をバイパスする可能性があります。(CVE-2021-34548)

  - 0.4.6.5 (TROVE-2021-005) より前の Tor で問題が見つかりました。回路データの特定の取得で、ハッシングが不適切に処理されます。その結果、.攻撃者が選択した回路 ID の使用をトリガーし、アルゴリズムの効率を低下させる可能性があります。(CVE-2021-34549)

  - 0.4.6.5 (TROVE-2021-006) より前の Tor で問題が見つかりました。v3 onion サービス記述子の解析により、細工された onion サービス記述子を介して、領域外メモリアクセスとクライアントクラッシュが発生する可能性があります (CVE-2021-34550)

  - 0.3.5.16、0.4.5.10、0.4.6.7以前のTorは、バッチ署名検証と単一署名検証の間の関係を不適切に処理し、リモートアサーションの失敗を引き起こします(別名TROVE-2021-007)。
    (CVE-2021-38385)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
123654	openSUSE 安全更新：tor (openSUSE-2019-1107)	Nessus	SuSE Local Security Checks	2019/4/3	2024/6/6	high
183153	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：Tor 漏洞 (USN-5036-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/27	high
123654	openSUSE 安全性更新：tor (openSUSE-2019-1107)	Nessus	SuSE Local Security Checks	2019/4/3	2024/6/6	high
183153	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：Tor 弱點 (USN-5036-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/27	high
122559	Fedora 28 : tor (2019-2f47af13f6)	Nessus	Fedora Local Security Checks	2019/3/4	2024/6/18	high
122560	Fedora 29 : tor (2019-55db688ba9)	Nessus	Fedora Local Security Checks	2019/3/4	2024/6/18	high
123654	openSUSE Security Update : tor (openSUSE-2019-1107)	Nessus	SuSE Local Security Checks	2019/4/3	2024/6/6	high
183153	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : Tor vulnerabilities (USN-5036-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/27	high
122559	Fedora 28：tor（2019-2f47af13f6）	Nessus	Fedora Local Security Checks	2019/3/4	2024/6/18	high
122560	Fedora 29：tor（2019-55db688ba9）	Nessus	Fedora Local Security Checks	2019/3/4	2024/6/18	high
123654	openSUSEセキュリティ更新プログラム：tor（openSUSE-2019-1107）	Nessus	SuSE Local Security Checks	2019/4/3	2024/6/6	high
183153	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : Tor の脆弱性 (USN-5036-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/27	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high