The remote host is affected by the vulnerability described in GLSA-201201-12 (Tor: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Tor:
      When configured as client or bridge, Tor uses the same TLS         certificate chain for all outgoing connections (CVE-2011-2768).
      When configured as a bridge, Tor relays can distinguish incoming         bridge connections from client connections (CVE-2011-2769).
      An error in or/buffers.c could result in a heap-based buffer overflow         (CVE-2011-2778).
  Impact :

    A remote attacker could possibly execute arbitrary code or cause a       Denial of Service. Furthermore, a remote relay the user is directly       connected to may be able to disclose anonymous information about that       user or enumerate bridges in the user's connection.
  Workaround :

    There is no known workaround at this time.

.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

It was discovered that Tor, an online privacy tool, incorrectly computes buffer sizes in certain cases involving SOCKS connections.
Malicious parties could use this to cause a heap-based buffer overflow, potentially allowing execution of arbitrary code.

In Tor's default configuration this issue can only be triggered by clients that can connect to Tor's SOCKS port, which listens only on localhost by default.

In non-default configurations where Tor's SocksPort listens not only on localhost or where Tor was configured to use another SOCKS server for all of its outgoing connections, Tor is vulnerable to a larger set of malicious parties.

リモートホストは、GLSA-201201-12 で説明されている脆弱性の影響を受けます（Tor：複数の脆弱性）

Tor に、複数の脆弱性が発見されました：
 クライアントまたはブリッジとして構成されると、Tor は同じ TLS 証明書チェーンをすべての発信接続に使用します（CVE-2011-2768）。
 ブリッジとして構成された場合、Tor リレーは着信ブリッジ接続をクライアント接続と区別することができます（CVE-2011-2769）。
 or/buffers.c のエラーが、ヒープベースのバッファオーバーフローを引き起こす可能性があります（CVE-2011-2778）。
 影響：

リモートの攻撃者が、任意のコードの実行したり、サービス拒否を引き起こすことが可能です。さらに、ユーザーが直接接続しているリモートリレーは、ユーザーやユーザーの接続中に列挙したブリッジに関する匿名の情報を漏洩する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

オンラインプライバシーツールである Tor が、SOCKS 接続を伴う特定の場合に、バッファサイズを不適切に計算することが判明しました。
悪意のある者がこれを利用して、ヒープベースのバッファオーバーフローを引き起こし、任意のコードの実行を引き起こす可能性があります。

Tor のデフォルト構成では、この問題を発生できるのは、デフォルトでローカルホスト上でのみリッスンしている Tor の SOCKS ポートに接続できるクライアントのみです。

Tor の SocksPort がローカルホスト以外でリッスンしていたり、すべての外部接続に対して他の SOCKS サーバーを使用するよう Tor が構成された非デフォルト構成の場合、Tor は、多くの悪意のある者に対して脆弱になります。

。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

已发现在涉及 SOCKS 连接的某些情况下，在线隐私工具 Tor 未正确计算缓冲区大小。
恶意方可利用此缺陷造成基于堆的缓冲区溢出，从而可能允许执行任意代码。

在 Tor 的默认配置中，此问题只能由可连接到 Tor 的 SOCKS 端口（默认仅监听 localhost）的客户端触发。

在 Tor 的 SocksPort 不仅侦听 localhost 或 Tor 配置为将另一个 SOCKS 服务器用于其所有出站连接的非默认配置中，Tor 容易受到较大量恶意方的影响。

據發現，Tor (一種線上隱私權工具) 在某些與 SOCKS 連線相關的情況中，未正確計算緩衝區大小。
惡意的一方可利用這點造成堆積型緩衝區溢位，可能進而允許執行任意程式碼。

在 Tor 的預設組態中，只有可連線至 Tor 的 SOCKS 連接埠 (預設僅接聽 localhost) 的用戶端可以觸發此問題。

在 Tor 的 SocksPort 不只接聽 localhost 或 Tor 設定為針對所有傳出連線使用另一個 SOCKS 伺服器的非預設組態中，Tor 容易受到較大組惡意方的影響。

远程主机受到 GLSA-201201-12 中所述漏洞的影响（Tor：多个漏洞）

    在 Tor 中发现多种漏洞：
      当配置为客户端或桥时，Tor 为所有传出连接使用相同的 TLS 证书链 (CVE-2011-2768)。
      当配置为桥时，Tor 中继可将传入桥连接与客户端连接区分开来 (CVE-2011-2769)。
      or/buffers.c 中的一个错误可导致基于堆的缓冲区溢出 (CVE-2011-2778)。
  影响：

    远程攻击者可能执行任意代码或造成拒绝服务。此外，用户直接连接的远程中继可能能够泄露关于此用户的匿名信息或枚举用户的连接中的桥。
  变通方案：

    目前无任何已知的变通方案。

遠端主機受到 GLSA-201201-12 中所述的弱點影響 (Tor：多個弱點)

    在 Tor 中發現多個弱點：
      將 Tor 設為用戶端或橋接器時，其會對所有傳出連線使用相同的 TLS 憑證鏈 (CVE-2011-2768)。
      將 Tor 設為橋接器時，Tor 轉送可區別傳入橋接器連線和用戶端連線 (CVE-2011-2769)。
      or/buffers.c 中的一個錯誤可導致堆積型緩衝區溢位 (CVE-2011-2778)。
  影響：

    遠端攻擊者可能會執行任意程式碼，或引發拒絕服務。此外，使用者直接與之連線的遠端轉送可洩漏有關該使用者的匿名資訊，或列舉使用者連線中的橋接器。
  因應措施：

    目前尚無已知的因應措施。

。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	Name	Product	Family	Published	Updated	Severity
57654	GLSA-201201-12 : Tor: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	1/24/2012	1/6/2021	high
57476	Fedora 16 : tor-0.2.2.35-1601.fc16 (2011-17248)	Nessus	Fedora Local Security Checks	1/11/2012	1/11/2021	high
57503	Debian DSA-2363-1 : tor - buffer overflow	Nessus	Debian Local Security Checks	1/12/2012	1/11/2021	high
57654	GLSA-201201-12：Tor：複数の脆弱性	Nessus	Gentoo Local Security Checks	1/24/2012	1/6/2021	high
57503	Debian DSA-2363-1：tor - バッファオーバーフロー	Nessus	Debian Local Security Checks	1/12/2012	1/11/2021	high
57476	Fedora 16 : tor-0.2.2.35-1601.fc16 (2011-17248)	Nessus	Fedora Local Security Checks	1/11/2012	1/11/2021	high
57503	Debian DSA-2363-1：tor - 缓冲区溢出	Nessus	Debian Local Security Checks	1/12/2012	1/11/2021	high
57503	Debian DSA-2363-1 : tor - 緩衝區溢位	Nessus	Debian Local Security Checks	1/12/2012	1/11/2021	high
57654	GLSA-201201-12 : Tor：多个漏洞	Nessus	Gentoo Local Security Checks	1/24/2012	1/6/2021	high
57654	GLSA-201201-12 : Tor：多個弱點	Nessus	Gentoo Local Security Checks	1/24/2012	1/6/2021	high
57476	Fedora 16：tor-0.2.2.35-1601.fc16 (2011-17248)	Nessus	Fedora Local Security Checks	1/11/2012	1/11/2021	high
57476	Fedora 16 : tor-0.2.2.35-1601.fc16 (2011-17248)	Nessus	Fedora Local Security Checks	1/11/2012	1/11/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high