Описание
Tor before 0.4.5.7 allows a remote participant in the Tor directory protocol to exhaust CPU resources on a target, aka TROVE-2021-001.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| tor | fixed | 0.4.5.7-1 | package | |
| tor | end-of-life | stretch | package |
Примечания
https://blog.torproject.org/node/2009
https://bugs.torproject.org/tpo/core/tor/40286
Связанные уязвимости
CVSS3: 7.5
ubuntu
почти 5 лет назад
Tor before 0.4.5.7 allows a remote participant in the Tor directory protocol to exhaust CPU resources on a target, aka TROVE-2021-001.
CVSS3: 7.5
nvd
почти 5 лет назад
Tor before 0.4.5.7 allows a remote participant in the Tor directory protocol to exhaust CPU resources on a target, aka TROVE-2021-001.
CVSS3: 7.5
github
больше 3 лет назад
Tor before 0.4.5.7 allows a remote participant in the Tor directory protocol to exhaust CPU resources on a target, aka TROVE-2021-001.
CVSS3: 7.5
fstec
почти 5 лет назад
Уязвимость функции dump_desc() браузера Tor, позволяющая нарушителю вызвать отказ в обслуживании
