This update for tor fixes the following issues :

tor was updated to 0.4.5.7

- https://lists.torproject.org/pipermail/tor-announce/2021-March/000216.html

  - Fix 2 denial of service security issues (boo#1183726)

  + Disable the dump_desc() function that we used to dump     unparseable information to disk (CVE-2021-28089)

  + Fix a bug in appending detached signatures to a pending     consensus document that could be used to crash a     directory authority (CVE-2021-28090)

  - Ship geoip files based on the IPFire Location Database

Two vulnerabilities were discovered in Tor, a connection-based low-latency anonymous communication system, which could lead to excessive CPU usage or cause a directory authority to crash.

接続ベースの低遅延匿名コミュニケーションシステムであるTorに2つの脆弱性が発見されました。これにより、CPUが過剰に使用されたり、ディレクトリ権限のクラッシュが発生する可能性があります。

このtorの更新では、次の問題が修正されます：

torが0.4.5.7に更新されました

-https://lists.torproject.org/pipermail/tor-announce/2021-March/000216.html

  - 2つのサービス拒否のセキュリティの問題を修正します（boo#1183726）

  + 解析できない情報をディスクにダンプするために使用していたdump_desc()関数を無効にします（CVE-2021-28089）

  + ディレクトリ権限のクラッシュに使用される可能性がある、保留中のコンセンサスドキュメントにデタッチ署名を追加する際のバグを修正しました（CVE-2021-28090）。

  - IPFire Location Databaseに基づいてgeoipファイルを出荷します

最新のUpstreamリリースへの更新（セキュリティ修正が含まれます！）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5036-1 advisory.

  - In Tor before 0.3.3.12, 0.3.4.x before 0.3.4.11, 0.3.5.x before 0.3.5.8, and 0.4.x before 0.4.0.2-alpha,     remote denial of service against Tor clients and relays can occur via memory exhaustion in the KIST cell     scheduler. (CVE-2019-8955)

  - Tor before 0.4.5.7 allows a remote participant in the Tor directory protocol to exhaust CPU resources on a     target, aka TROVE-2021-001. (CVE-2021-28089)

  - Tor before 0.4.5.7 allows a remote attacker to cause Tor directory authorities to exit with an assertion     failure, aka TROVE-2021-002. (CVE-2021-28090)

  - An issue was discovered in Tor before 0.4.6.5, aka TROVE-2021-003. An attacker can forge RELAY_END or     RELAY_RESOLVED to bypass the intended access control for ending a stream. (CVE-2021-34548)

  - An issue was discovered in Tor before 0.4.6.5, aka TROVE-2021-005. Hashing is mishandled for certain     retrieval of circuit data. Consequently. an attacker can trigger the use of an attacker-chosen circuit ID     to cause algorithm inefficiency. (CVE-2021-34549)

  - An issue was discovered in Tor before 0.4.6.5, aka TROVE-2021-006. The v3 onion service descriptor parsing     allows out-of-bounds memory access, and a client crash, via a crafted onion service descriptor     (CVE-2021-34550)

  - Tor before 0.3.5.16, 0.4.5.10, and 0.4.6.7 mishandles the relationship between batch-signature     verification and single-signature verification, leading to a remote assertion failure, aka TROVE-2021-007.
    (CVE-2021-38385)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202107-25 (Tor: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Tor. Please review the       CVE identifiers referenced below for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

The remote Fedora 33 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2021-e68317166d advisory.

  - Tor before 0.4.5.7 allows a remote participant in the Tor directory protocol to exhaust CPU resources on a     target, aka TROVE-2021-001. (CVE-2021-28089)

  - Tor before 0.4.5.7 allows a remote attacker to cause Tor directory authorities to exit with an assertion     failure, aka TROVE-2021-002. (CVE-2021-28090)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

在基于连接的低延迟匿名通信系统 Tor 中发现两个漏洞，这些漏洞可导致 CPU 使用率过高或目录颁发机构崩溃。

在 Tor (連線型低延遲匿名通訊系統) 中發現兩個弱點，可導致 CPU 使用率過高或目錄授權單位損毀。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主機上安裝的多個套件受到 USN-5036-1 公告中提及的多個弱點影響 。

  - 在 Tor 0.3.3.12 之前的版本、0.3.4.11 之前的 0.3.4.x 版本、0.3.5.8 之前的 0.3.5.x 版以及 0.4.x 之前的 0.4.0.2-alpha 版中，可透過 KIST 儲存格排程器中的記憶體耗盡發生針對 Tor 用戶端和轉送的遠端拒絕服務。(CVE-2019-8955)

  - 0.4.5.7 之前的 Tor 允許 Tor 目錄通訊協定中的遠端參與者耗盡目標上的 CPU 資源，即 TROVE-2021-001。(CVE-2021-28089)

  - 0.4.5.7 之前的 Tor 允許遠端攻擊者造成 Tor 目錄授權單位因宣告失敗而結束，即 TROVE-2021-002。(CVE-2021-28090)

  - 在 Tor 0.4.6.5 之前的版本中發現一個問題，即 TROVE-2021-003。攻擊者可偽造 RELAY_END 或 RELAY_RESOLVED，以繞過用於結束資料流的預定存取控制。(CVE-2021-34548)

  - 在 Tor 0.4.6.5 之前的版本中發現一個問題，即 TROVE-2021-005。針對迴路資料的特定擷取，未正確處理雜湊。因此攻擊者可觸發使用攻擊者選擇的迴路 ID，降低演算法效率。(CVE-2021-34549)

  - 在 Tor 0.4.6.5 之前的版本中發現一個問題，即 TROVE-2021-006。v3 onion 服務描述元剖析允許超出邊界記憶體存取，以及透過特製 onion 服務描述元造成用戶端當機 (CVE-2021-34550)

  - 0.3.5.16、0.4.5.10 和 0.4.6.7 版之前的 Tor 未正確處理批次簽章驗證和單一簽章驗證之間的關係，進而導致遠端宣告失敗，即 TROVE-2021-007。
    (CVE-2021-38385)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主机上安装的多个程序包受到 USN-5036-1 公告中提及的多个漏洞影响。

  - 在 0.3.3.12 之前的 Tor、0.3.4.11 之前的 0.3.4.x、0.3.5.8 之前的 0.3.5.x 和 0.4.0.2-alpha 之前的 0.4.x 中，KIST cell 计划程序中的内存耗尽可能会导致 Tor 客户端和中继出现远程拒绝服务。(CVE-2019-8955)

  -  0.4.5.7 之前的 Tor 允许 Tor 目录协议中的远程参与者耗尽目标上的 CPU 资源，此问题又称 TROVE-2021-001。(CVE-2021-28089)

  - 0.4.5.7 之前的 Tor 允许远程攻击者导致 Tor 目录权限因断言失败而退出，此问题又称 TROVE-2021-002。(CVE-2021-28090)

  - 在 0.4.6.5 之前的 Tor 中发现了一个问题，又称 TROVE-2021-003。攻击者可以伪造 RELAY_END 或 RELAY_RESOLVED，来绕过用于结束流的预期访问权限控制。(CVE-2021-34548)

  - 在 0.4.6.5 之前的 Tor 中发现了一个问题，又称 TROVE-2021-005。在检索某些电路数据时，对哈希的处理不妥当。因此，攻击者可以触发使用攻击者选择的电路 ID，导致算法效率低下。(CVE-2021-34549)

  - 在 0.4.6.5 之前的 Tor 中发现了一个问题，又称 TROVE-2021-006。v3 onion 服务描述符解析允许通过精心设计的 onion 服务描述符造成越界内存访问和客户端崩溃 (CVE-2021-34550)

  - 0.3.5.16、0.4.5.10 和 0.4.6.7 之前的 Tor 版本未正确处理批签名验证与单一签名验证之间的关系，从而导致远程断言失败，也称为 TROVE-2021-007。
    (CVE-2021-38385)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機受到 GLSA-202107-25 中所述的弱點影響 (Tor：多個弱點)

    在 Tor 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

远程主机受到 GLSA-202107-25 中所述漏洞的影响（Tor：多个漏洞）

    已在 Tor 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM ホストには、USN-5036-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.3.3.12 より前の Tor、0.3.4.11 より前の 0.3.4.x、0.3.5.8 より前の 0.3.5.x、および 0.4.0.2-alpha より前の 0.4.x、では、KIST セルスケジューラのメモリ消費を介して、Tor クライアントおよびリレーに対するリモートサービス拒否が発生する可能性があります。(CVE-2019-8955)

  - 0.4.5.7 より前の Tor により、Tor ディレクトリプロトコルのリモートの参加者が、ターゲット (TROVE-2021-001)の CPU リソースを枯渇させる可能性があります。(CVE-2021-28089)

  - 0.4.5.7 より前の Tor により、リモートの攻撃者が Tor ディレクトリ権限をアサーション失敗 (TROVE-2021-002) で終了させる可能性があります。(CVE-2021-28090)

  - 0.4.6.5 (TROVE-2021-003) より前の Tor で問題が見つかりました。攻撃者が RELAY_END または RELAY_RESOLVED を偽造して、ストリームを終了する目的でアクセス制御をバイパスする可能性があります。(CVE-2021-34548)

  - 0.4.6.5 (TROVE-2021-005) より前の Tor で問題が見つかりました。回路データの特定の取得で、ハッシングが不適切に処理されます。その結果、.攻撃者が選択した回路 ID の使用をトリガーし、アルゴリズムの効率を低下させる可能性があります。(CVE-2021-34549)

  - 0.4.6.5 (TROVE-2021-006) より前の Tor で問題が見つかりました。v3 onion サービス記述子の解析により、細工された onion サービス記述子を介して、領域外メモリアクセスとクライアントクラッシュが発生する可能性があります (CVE-2021-34550)

  - 0.3.5.16、0.4.5.10、0.4.6.7以前のTorは、バッチ署名検証と単一署名検証の間の関係を不適切に処理し、リモートアサーションの失敗を引き起こします(別名TROVE-2021-007)。
    (CVE-2021-38385)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
148066	openSUSE Security Update : tor (openSUSE-2021-461)	Nessus	SuSE Local Security Checks	2021/3/24	2022/5/10	high
147855	Debian DSA-4871-1 : tor - security update	Nessus	Debian Local Security Checks	2021/3/17	2024/1/16	high
147855	DebianDSA-4871-1：tor - セキュリティ更新	Nessus	Debian Local Security Checks	2021/3/17	2024/1/16	high
148066	openSUSEセキュリティ更新プログラム：tor（openSUSE-2021-461）	Nessus	SuSE Local Security Checks	2021/3/24	2022/5/10	high
148087	Fedora 33：tor（2021-e68317166d）	Nessus	Fedora Local Security Checks	2021/3/24	2022/5/10	high
183153	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : Tor vulnerabilities (USN-5036-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2023/10/16	high
157031	GLSA-202107-25 : Tor: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2022/1/24	2022/1/26	high
148087	Fedora 33 : tor (2021-e68317166d)	Nessus	Fedora Local Security Checks	2021/3/24	2022/5/10	high
147855	Debian DSA-4871-1：tor - 安全更新	Nessus	Debian Local Security Checks	2021/3/17	2024/1/16	high
147855	Debian DSA-4871-1：tor - 安全性更新	Nessus	Debian Local Security Checks	2021/3/17	2024/1/16	high
183153	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：Tor 弱點 (USN-5036-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2023/10/16	high
183153	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：Tor 漏洞 (USN-5036-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2023/10/16	high
157031	GLSA-202107-25：Tor：多個弱點	Nessus	Gentoo Local Security Checks	2022/1/24	2022/1/26	high
157031	GLSA-202107-25：Tor：多个漏洞	Nessus	Gentoo Local Security Checks	2022/1/24	2022/1/26	high
183153	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : Tor の脆弱性 (USN-5036-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2023/10/16	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high