PT-2021-2513 · Tor+4 · Tor+4
Nick Mathewson
+1
·
Publicado
2019-05-07
·
Atualizado
2025-05-12
·
CVE-2021-28090
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
Nome do software vulnerável e versões afetadas
Versões do Tor anteriores à 0.4.5.7
Descrição
O problema está relacionado ao uso insuficiente da função
assert() na função dirvote add signatures to pending consensus() do navegador Tor. Isso permite que um invasor remoto faça com que as autoridades de diretório do Tor sejam encerradas devido a uma falha de asserção.Recomendações
Para versões anteriores à 0.4.5.7, atualize para a versão 0.4.5.7 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função
dirvote add signatures to pending consensus() até que um patch esteja disponível.Correção
Assertion Failure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Linuxmint
Suse
Tor
Ubuntu