CVE-2017-8819
Yüksək
Təsvir
Tor-un 0.2.5.16-dan əvvəlki versiyalarında, 0.2.6-dan 0.2.8-ə qədər olan və 0.2.8.17-dən əvvəlki versiyalarda, 0.2.9.14-dən əvvəlki 0.2.9 versiyasında, 0.3.0.13-dən əvvəlki 0.3.0 versiyasında və 0.3.1.9-dan əvvəlki 0.3.1 versiyasında replay-cache qoruma mexanizmi v2 onion xidmətləri üçün effektiv deyil (TROVE-2017-009 kimi də tanınır). Hücumçu bu problemi tetikləmək üçün çox sayda INTRODUCE2 hüceyrələri göndə
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Tor
Dərc3 dek 2017
İlk görülmə3 dek 2017
Necə düzəltmək olar
Yeniləyin
- tor_project tor0.2.5.16, 0.2.8.17, 0.2.9.14, 0.3.0.13, 0.3.1.9 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tor_project tor | v < 0.2.5.16, 0.2.6 ≤ v < 0.2.8.17, 0.2.9 ≤ v < 0.2.9.14, 0.3.0 ≤ v < 0.3.0.13, 0.3.1 ≤ v < 0.3.1.9 | 0.2.5.16, 0.2.8.17, 0.2.9.14, 0.3.0.13, 0.3.1.9 |
| debian debian_linux | 8.0, 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.