CVE-2020-10592

Yüksek

Açıklama

0.3.5.10 öncesindeki Tor, 0.4.1.9 öncesindeki 0.4.x ve 0.4.2.7 öncesindeki 0.4.2.x sürümleri, uzaktaki saldırganların Hizmet Reddi'ne (CPU tüketimi) neden olmasına izin verir; bu durum TROVE-2020-002 olarak da bilinir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünTor

Yayın23 Mar 2020

İlk görülme23 Mar 2020

Nasıl düzeltilir

Güncelleyin

torproject tor0.3.5.10, 0.4.1.9 ya da sonraki bir sürüm

Üretici duyuruları

security.gentoo.org/glsa/202003-50

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
torproject tor	0.3.5 ≤ v < 0.3.5.10, 0.4.1.0 < v < 0.4.1.9, 0.4.2.0 < v ≤ 0.4.2.7	0.3.5.10, 0.4.1.9
opensuse backports	sle-15	—
opensuse leap	15.1	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.