PT-2020-7822 · Tor+1 · Tor+1

Publicado 2015-03-22 · Atualizado 2024-06-15 · CVE-2015-2689

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

Versões do Tor anteriores à 0.2.4.26

Versões do Tor 0.2.5.x anteriores à 0.2.5.11

Descrição:

O problema decorre do tratamento inadequado dos estados de resolução de conexões pendentes durante períodos de alta carga no DNS. Isso permite que invasores remotos provoquem uma negação de serviço, resultando em uma falha de validação e no encerramento do daemon, por meio de pacotes maliciosos.

Recomendações:

Para versões do Tor anteriores à 0.2.4.26, atualize para a versão 0.2.4.26 ou posterior.

Para versões do Tor 0.2.5.x anteriores à 0.2.5.11, atualize para a versão 0.2.5.11 ou posterior.

Correção

DoS

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

ALT-PU-2015-1317

CVE-2015-2689

DLA-178-1

DSA-3203-1

OPENSUSE-SU-2024:10423-1

Produtos afetados

Alt Linux

Tor

Referências · 34

• https://osv.dev/vulnerability/DEBIAN-CVE-2015-2689 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2015-2689 · Nota de Segurança
• https://suse.com/security/cve/CVE-2012-3518 · Nota
• https://suse.com/security/cve/CVE-2012-3517 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2024:10423-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2011-4895 · Nota
• https://lists.torproject.org/pipermail/tor-talk/2015-March/037281.html · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2015-2689 · Nota de Segurança
• https://suse.com/security/cve/CVE-2015-2688 · Nota
• https://suse.com/security/cve/CVE-2011-4896 · Nota
• https://suse.com/security/cve/CVE-2011-2768 · Nota
• https://ubuntu.com/security/CVE-2015-2689 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2015-2689 · Nota
• https://suse.com/security/cve/CVE-2012-4922 · Nota
• https://suse.com/security/cve/CVE-2013-7295 · Nota