BDU:2021-01891

Опубликовано: 03 мар. 2021

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость функции dirvote_add_signatures_to_pending_consensus() браузера Tor связана с недостатком использования функции assert(). Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Fedora Project

The Tor Project, Inc.

Наименование ПО

Debian GNU/Linux

Fedora

Tor

Версия ПО

9 (Debian GNU/Linux)

8 (Debian GNU/Linux)

10 (Debian GNU/Linux)

33 (Fedora)

до 0.3.5.14 (Tor)

от 0.4.4.0 до 0.4.4.8 (Tor)

от 0.4.5.0 до 0.4.5.7 (Tor)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Fedora Project Fedora 33

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Tor:

Обновление программного обеспечения до 0.4.5.7-1 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета tor) до 0.3.5.14-1 или более поздней версии

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/HPDXB2GZHG3VNOTWSXQ3QZVHNV76WCU5/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-28090
CVE

EPSS

Процентиль: 82%

0.02096

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

ALT-PU-2021-1492

CVSS3: 7.5

altlinux

больше 5 лет назад

ALT-PU-2021-1492: package `tor` update to version 0.4.5.7-alt1

ALT-PU-2019-1777

CVSS3: 7.5

altlinux

больше 7 лет назад

ALT-PU-2019-1777: package `tor` update to version 0.4.0.5-alt1

CVE-2021-28090

CVSS3: 5.3

ubuntu

больше 5 лет назад

Tor before 0.4.5.7 allows a remote attacker to cause Tor directory authorities to exit with an assertion failure, aka TROVE-2021-002.

CVE-2021-28090

CVSS3: 5.3

nvd

больше 5 лет назад

Tor before 0.4.5.7 allows a remote attacker to cause Tor directory authorities to exit with an assertion failure, aka TROVE-2021-002.

CVE-2021-28090

CVSS3: 5.3

debian

больше 5 лет назад

Tor before 0.4.5.7 allows a remote attacker to cause Tor directory aut ...

EPSS

Процентиль: 82%

0.02096

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2