CVE-2021-28089

Yüksək

Təsvir

0.4.5.7 versiyasından əvvəlki Tor, Tor kataloq protokolundakı uzaq iştirakçıya hədəf sistemdə CPU resurslarını tükətməyə imkan verir, digər adı ilə TROVE-2021-001.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulTor
Dərc19 mar 2021
İlk görülmə19 mar 2021

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
torproject torv < 0.3.5.14, 0.4.4.4 ≤ v < 0.4.4.8, 0.4.5.0 ≤ v < 0.4.5.7, 0.4.4.0, 0.4.4.1, 0.4.4.2, 0.4.4.30.3.5.14, 0.4.4.8, 0.4.5.7
fedoraproject fedora33—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-28089 · Tor · Dark Radar