CVE-2017-8823
Yüksek
Açıklama
Tor'un 0.2.5.16 öncesi, 0.2.6 ile 0.2.8.17 öncesi arasındaki sürümleri, 0.2.9.14 öncesi, 0.3.0.13 öncesi ve 0.3.1.9 öncesi sürümlerinde; belirli hata durumlarında süresi dolan listenin yanlış yönetilmesi nedeniyle, onion service v2'de intro-point sona ermesi sırasında bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti bulunmaktadır (TROVE-2017-013).
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Tor
Yayın3 Ara 2017
İlk görülme3 Ara 2017
Nasıl düzeltilir
Güncelleyin
- tor_project tor0.2.5.16, 0.2.8.17, 0.2.9.14, 0.3.0.13, 0.3.1.9 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tor_project tor | v < 0.2.5.16, 0.2.6 ≤ v < 0.2.8.17, 0.2.9 ≤ v < 0.2.9.14, 0.3.0 ≤ v < 0.3.0.13, 0.3.1 ≤ v < 0.3.1.9 | 0.2.5.16, 0.2.8.17, 0.2.9.14, 0.3.0.13, 0.3.1.9 |
| debian debian_linux | 8.0, 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.