BDU:2020-01963

Опубликовано: 23 мар. 2020

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость браузера Tor связана с ошибкой неконтролируемого потребления ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Novell Inc.

The Tor Project, Inc.

Наименование ПО

Debian GNU/Linux

OpenSUSE Leap

Tor

Версия ПО

9 (Debian GNU/Linux)

15.1 (OpenSUSE Leap)

8 (Debian GNU/Linux)

10 (Debian GNU/Linux)

от 0.3.5 до 0.3.5.10 (Tor)

до 0.4.1.0 до 0.4.1.9 (Tor)

до 0.4.2.0 до 0.4.2.7 включительно (Tor)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Novell Inc. OpenSUSE Leap 15.1

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Tor:

Обновление программного обеспечения до 0.4.2.7-1 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета tor) до 0.3.5.10-1 или более поздней версии

Для программных продуктов Novell Inc.:

https://lists.opensuse.org/opensuse-security-announce/2020-03/msg00045.html

https://lists.opensuse.org/opensuse-security-announce/2020-03/msg00052.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-10592
CVE

EPSS

Процентиль: 88%

0.03225

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ALT-PU-2020-1525

CVSS3: 7.5

altlinux

больше 6 лет назад

ALT-PU-2020-1525: package `tor` update to version 0.4.2.7-alt1

ALT-PU-2019-1777

CVSS3: 7.5

altlinux

больше 7 лет назад

ALT-PU-2019-1777: package `tor` update to version 0.4.0.5-alt1

CVE-2020-10592

CVSS3: 7.5

ubuntu

больше 6 лет назад

Tor before 0.3.5.10, 0.4.x before 0.4.1.9, and 0.4.2.x before 0.4.2.7 allows remote attackers to cause a Denial of Service (CPU consumption), aka TROVE-2020-002.

CVE-2020-10592

CVSS3: 7.5

nvd

больше 6 лет назад

Tor before 0.3.5.10, 0.4.x before 0.4.1.9, and 0.4.2.x before 0.4.2.7 allows remote attackers to cause a Denial of Service (CPU consumption), aka TROVE-2020-002.

CVE-2020-10592

CVSS3: 7.5

debian

больше 6 лет назад

Tor before 0.3.5.10, 0.4.x before 0.4.1.9, and 0.4.2.x before 0.4.2.7 ...

EPSS

Процентиль: 88%

0.03225

Низкий

7.5 High

CVSS3

7.8 High

CVSS2