PT-2020-7828 · Tor+1 · Tor+1

Disgleirio · Publicado 2015-04-06 · Atualizado 2024-06-15 · CVE-2015-2929

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

Versões do Tor anteriores à 0.2.4.27

Versões do Tor 0.2.5.x anteriores à 0.2.5.12

Versões do Tor 0.2.6.x anteriores à 0.2.6.7

Descrição:

A vulnerabilidade permite que servidores remotos provoquem uma negação de serviço, resultando em uma falha de asserção e no encerramento do aplicativo, utilizando um descritor de Serviço Oculto (HS) malformado.

Recomendações:

Para versões do Tor anteriores à 0.2.4.27, atualize para a versão 0.2.4.27 ou posterior.

Para versões do Tor 0.2.5.x anteriores à 0.2.5.12, atualize para a versão 0.2.5.12 ou posterior.

Para versões do Tor 0.2.6.x anteriores à 0.2.6.7, atualize para a versão 0.2.6.7 ou posterior.

Correção

Identificadores relacionados

ALT-PU-2015-1373

CVE-2015-2929

DLA-187-1

DSA-3216-1

MGASA-2015-0151

OPENSUSE-SU-2024:10423-1

Produtos afetados

Alt Linux

Tor

Referências · 38

• https://nvd.nist.gov/vuln/detail/CVE-2015-2929 · Nota de Segurança
• https://suse.com/security/cve/CVE-2012-3518 · Nota
• https://trac.torproject.org/projects/tor/ticket/15601 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2012-3517 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2024:10423-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2011-4895 · Nota
• https://osv.dev/vulnerability/CVE-2015-2929 · Aviso do Fabricante
• https://osv.dev/vulnerability/DSA-3216-1 · Aviso do Fabricante
• https://debian.org/security/2015/dsa-3216 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2015-2688 · Nota
• https://suse.com/security/cve/CVE-2011-4896 · Nota
• https://suse.com/security/cve/CVE-2011-2768 · Nota
• https://suse.com/security/cve/CVE-2015-2689 · Nota
• https://blog.torproject.org/blog/tor-02512-and-0267-are-released · Nota
• https://suse.com/security/cve/CVE-2012-4922 · Nota