CVE-2018-0491
Yüksək
Təsvir
Tor 0.3.2.x versiyasının 0.3.2.10 versiyasına qədər olan hissələrində use-after-free problemi aşkar edilmişdir. KIST tətbiqi kanalın gözləmə siyahısına birdən çox dəfə əlavə edilməsinə icazə verdiyi üçün bu, uzaqdakı hücumçulara xidmətdən imtina (rele çökməsi) yaratmağa imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulTor
Dərc5 mar 2018
İlk görülmə5 mar 2018
Necə düzəltmək olar
Yeniləyin
- torproject tor0.3.2.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| torproject tor | 0.3.2.0 ≤ v < 0.3.2.10 | 0.3.2.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.