CVE-2021-28089

Yüksek

Açıklama

0.4.5.7 öncesindeki Tor, Tor dizin protokolündeki uzak bir katılımcının hedef üzerindeki CPU kaynaklarını tüketmesine izin verir; diğer adıyla TROVE-2021-001.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Tor

Yayın19 Mar 2021

İlk görülme19 Mar 2021

Nasıl düzeltilir

Güncelleyin

torproject tor0.3.5.14, 0.4.4.8, 0.4.5.7 ya da sonraki bir sürüm

Üretici duyuruları

lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HPDXB2GZHG3VNOTWSXQ3QZVHNV76WCU5/
security.gentoo.org/glsa/202107-25

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
torproject tor	v < 0.3.5.14, 0.4.4.4 ≤ v < 0.4.4.8, 0.4.5.0 ≤ v < 0.4.5.7, 0.4.4.0, 0.4.4.1, 0.4.4.2, 0.4.4.3	0.3.5.14, 0.4.4.8, 0.4.5.7
fedoraproject fedora	33	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.