BDU:2021-01891

Опубликовано: 03 мар. 2021

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость функции dirvote_add_signatures_to_pending_consensus() браузера Tor связана с недостатком использования функции assert(). Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Fedora Project

The Tor Project, Inc.

Наименование ПО

Debian GNU/Linux

Fedora

Tor

Версия ПО

9 (Debian GNU/Linux)

8 (Debian GNU/Linux)

10 (Debian GNU/Linux)

33 (Fedora)

до 0.3.5.14 (Tor)

от 0.4.4.0 до 0.4.4.8 (Tor)

от 0.4.5.0 до 0.4.5.7 (Tor)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Fedora Project Fedora 33

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Tor:

Обновление программного обеспечения до 0.4.5.7-1 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета tor) до 0.3.5.14-1 или более поздней версии

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/HPDXB2GZHG3VNOTWSXQ3QZVHNV76WCU5/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-28090
CVE

EPSS

Процентиль: 85%

0.02687

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2021-28090

CVSS3: 5.3

ubuntu

почти 5 лет назад

Tor before 0.4.5.7 allows a remote attacker to cause Tor directory authorities to exit with an assertion failure, aka TROVE-2021-002.

CVE-2021-28090

CVSS3: 5.3

nvd

почти 5 лет назад

Tor before 0.4.5.7 allows a remote attacker to cause Tor directory authorities to exit with an assertion failure, aka TROVE-2021-002.

CVE-2021-28090

CVSS3: 5.3

debian

почти 5 лет назад

Tor before 0.4.5.7 allows a remote attacker to cause Tor directory aut ...

GHSA-79hx-qq8c-36qm

CVSS3: 5.3

github

больше 3 лет назад

Tor before 0.4.5.7 allows a remote attacker to cause Tor directory authorities to exit with an assertion failure, aka TROVE-2021-002.

openSUSE-SU-2021:0461-1

suse-cvrf

почти 5 лет назад

Security update for tor

EPSS

Процентиль: 85%

0.02687

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2