CVE-2017-8820
Yüksək
Təsvir
Tor-un 0.2.5.16-dan əvvəlki versiyalarında, 0.2.6-dan 0.2.8-ə qədər olan və 0.2.8.17-dən əvvəlki versiyalarda, 0.2.9.14-dən əvvəlki 0.2.9 versiyasında, 0.3.0.13-dən əvvəlki 0.3.0 versiyasında və 0.3.1.9-dan əvvəlki 0.3.1 versiyasında uzaqdakı hücumçular yanlış formalaşdırılmış deskriptor vasitəsilə kataloq orqanlarına qarşı xidmətdən imtina (NULL göstəricisinin istifadəsi və tətbiqin çökməsi) törədə bilərlər, bu zəiflik həmçi
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Tor
Dərc3 dek 2017
İlk görülmə3 dek 2017
Necə düzəltmək olar
Yeniləyin
- tor_project tor0.2.5.16, 0.2.8.17, 0.2.9.14, 0.3.0.13, 0.3.1.9 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tor_project tor | v < 0.2.5.16, 0.2.6 ≤ v < 0.2.8.17, 0.2.9 ≤ v < 0.2.9.14, 0.3.0 ≤ v < 0.3.0.13, 0.3.1 ≤ v < 0.3.1.9 | 0.2.5.16, 0.2.8.17, 0.2.9.14, 0.3.0.13, 0.3.1.9 |
| debian debian_linux | 8.0, 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.