CVE-2017-8822
Düşük
Açıklama
Tor'un 0.2.5.16 öncesi, 0.2.6 ile 0.2.8.17 öncesi arasındaki sürümleri, 0.2.9.14 öncesi, 0.3.0.13 öncesi ve 0.3.1.9 öncesi sürümlerinde; tanımlayıcıları eksik indirmiş olan relay'ler bir devre yolunda kendilerini seçebilirler, bu durum anonimliğin azalmasına yol açar (TROVE-2017-012 olarak da bilinir).
ÖnemDüşük
CVSS3.7
İstismar olasılığı—
Ürün
Tor
Yayın3 Ara 2017
İlk görülme3 Ara 2017
Nasıl düzeltilir
Güncelleyin
- tor_project tor0.2.5.16, 0.2.8.17, 0.2.9.14, 0.3.0.13, 0.3.1.9 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tor_project tor | v < 0.2.5.16, 0.2.6 ≤ v < 0.2.8.17, 0.2.9 ≤ v < 0.2.9.14, 0.3.0 ≤ v < 0.3.0.13, 0.3.1 ≤ v < 0.3.1.9 | 0.2.5.16, 0.2.8.17, 0.2.9.14, 0.3.0.13, 0.3.1.9 |
| debian debian_linux | 8.0, 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.