PT-2022-6632 · Tor+1 · Tor+1

Publicado 2022-06-17 · Atualizado 2024-06-15 · CVE-2022-33903

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Tor 0.4.7.x a 0.4.7.7

Descrição

O problema está relacionado à limpeza ou liberação incorreta de recursos, o que pode ser explorado por um invasor remoto para causar uma negação de serviço por meio do bloqueio da estimativa de RTT. Isso pode afetar potencialmente o anonimato proporcionado pela rede Tor.

Recomendações

Para as versões do Tor 0.4.7.x a 0.4.7.7, atualize para a versão 0.4.7.8 para resolver o problema.

Correção

Improper Resource Release

Enumeração de Fraquezas

CWE-404

Identificadores relacionados

ALT-PU-2022-2070

ALT-PU-2022-2091

BDU:2023-02936

CVE-2022-33903

OPENSUSE-SU-2022:10023-1

OPENSUSE-SU-2024:12149-1

Produtos afetados

Alt Linux

Tor

Referências · 15

• https://security-tracker.debian.org/tracker/CVE-2022-33903 · Aviso do Fabricante
• https://t.me/cibsecurity/46406 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-33903 · Aviso do Fabricante
• https://t.me/opennews/10240 · Publicação no Telegram
• https://security.gentoo.org/glsa/202305-11 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-33903 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-33903 · Nota de Segurança
• https://osv.dev/vulnerability/openSUSE-SU-2022:10023-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2024:12149-1 · Aviso do Fabricante
• https://lists.torproject.org/pipermail/tor-announce/2022-June/000242.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2023-02936 · Nota de Segurança
• https://t.me/cvenotify/33255 · Publicação no Telegram
• https://bugzilla.suse.com/1200672 · Nota
• https://osv.dev/vulnerability/CVE-2022-33903 · Aviso do Fabricante
• https://lists.opensuse.org/archives/list/[e-mail]/thread/NKHAXM5C4XR2I62FUPOANDEWE7DEFBS6 · Nota