The remote host is affected by the vulnerability described in GLSA-202107-25 (Tor: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Tor. Please review the       CVE identifiers referenced below for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5036-1 advisory.

  - In Tor before 0.3.3.12, 0.3.4.x before 0.3.4.11, 0.3.5.x before 0.3.5.8, and 0.4.x before 0.4.0.2-alpha,     remote denial of service against Tor clients and relays can occur via memory exhaustion in the KIST cell     scheduler. (CVE-2019-8955)

  - Tor before 0.4.5.7 allows a remote participant in the Tor directory protocol to exhaust CPU resources on a     target, aka TROVE-2021-001. (CVE-2021-28089)

  - Tor before 0.4.5.7 allows a remote attacker to cause Tor directory authorities to exit with an assertion     failure, aka TROVE-2021-002. (CVE-2021-28090)

  - An issue was discovered in Tor before 0.4.6.5, aka TROVE-2021-003. An attacker can forge RELAY_END or     RELAY_RESOLVED to bypass the intended access control for ending a stream. (CVE-2021-34548)

  - An issue was discovered in Tor before 0.4.6.5, aka TROVE-2021-005. Hashing is mishandled for certain     retrieval of circuit data. Consequently. an attacker can trigger the use of an attacker-chosen circuit ID     to cause algorithm inefficiency. (CVE-2021-34549)

  - An issue was discovered in Tor before 0.4.6.5, aka TROVE-2021-006. The v3 onion service descriptor parsing     allows out-of-bounds memory access, and a client crash, via a crafted onion service descriptor     (CVE-2021-34550)

  - Tor before 0.3.5.16, 0.4.5.10, and 0.4.6.7 mishandles the relationship between batch-signature     verification and single-signature verification, leading to a remote assertion failure, aka TROVE-2021-007.
    (CVE-2021-38385)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Multiple security vulnerabilities were discovered in Tor, a connection-based low-latency anonymous communication system, which could result in denial of service or spoofing.

The remote SUSE Linux SUSE15 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2021:0926-1 advisory. Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

在基于连接的低延迟匿名通信系统 Tor 中发现多个安全漏洞，这些漏洞会导致拒绝服务或欺骗。

在連線型低延遲匿名通訊系統 Tor 中發現多個安全性弱點，可導致拒絕服務或偽造。

遠端主機受到 GLSA-202107-25 中所述的弱點影響 (Tor：多個弱點)

    在 Tor 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

远程主机受到 GLSA-202107-25 中所述漏洞的影响（Tor：多个漏洞）

    已在 Tor 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

接続ベースの低遅延の匿名コミュニケーションシステムであるTorに、複数のセキュリティ脆弱性が見つかりました。この脆弱性のため、サービス拒否やなりすましが引き起こされる可能性があります。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:0926-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM ホストには、USN-5036-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.3.3.12 より前の Tor、0.3.4.11 より前の 0.3.4.x、0.3.5.8 より前の 0.3.5.x、および 0.4.0.2-alpha より前の 0.4.x、では、KIST セルスケジューラのメモリ消費を介して、Tor クライアントおよびリレーに対するリモートサービス拒否が発生する可能性があります。(CVE-2019-8955)

  - 0.4.5.7 より前の Tor により、Tor ディレクトリプロトコルのリモートの参加者が、ターゲット (TROVE-2021-001)の CPU リソースを枯渇させる可能性があります。(CVE-2021-28089)

  - 0.4.5.7 より前の Tor により、リモートの攻撃者が Tor ディレクトリ権限をアサーション失敗 (TROVE-2021-002) で終了させる可能性があります。(CVE-2021-28090)

  - 0.4.6.5 (TROVE-2021-003) より前の Tor で問題が見つかりました。攻撃者が RELAY_END または RELAY_RESOLVED を偽造して、ストリームを終了する目的でアクセス制御をバイパスする可能性があります。(CVE-2021-34548)

  - 0.4.6.5 (TROVE-2021-005) より前の Tor で問題が見つかりました。回路データの特定の取得で、ハッシングが不適切に処理されます。その結果、.攻撃者が選択した回路 ID の使用をトリガーし、アルゴリズムの効率を低下させる可能性があります。(CVE-2021-34549)

  - 0.4.6.5 (TROVE-2021-006) より前の Tor で問題が見つかりました。v3 onion サービス記述子の解析により、細工された onion サービス記述子を介して、領域外メモリアクセスとクライアントクラッシュが発生する可能性があります (CVE-2021-34550)

  - 0.3.5.16、0.4.5.10、0.4.6.7以前のTorは、バッチ署名検証と単一署名検証の間の関係を不適切に処理し、リモートアサーションの失敗を引き起こします(別名TROVE-2021-007)。
    (CVE-2021-38385)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主机上安装的多个程序包受到 USN-5036-1 公告中提及的多个漏洞影响。

  - 在 0.3.3.12 之前的 Tor、0.3.4.11 之前的 0.3.4.x、0.3.5.8 之前的 0.3.5.x 和 0.4.0.2-alpha 之前的 0.4.x 中，KIST cell 计划程序中的内存耗尽可能会导致 Tor 客户端和中继出现远程拒绝服务。(CVE-2019-8955)

  -  0.4.5.7 之前的 Tor 允许 Tor 目录协议中的远程参与者耗尽目标上的 CPU 资源，此问题又称 TROVE-2021-001。(CVE-2021-28089)

  - 0.4.5.7 之前的 Tor 允许远程攻击者导致 Tor 目录权限因断言失败而退出，此问题又称 TROVE-2021-002。(CVE-2021-28090)

  - 在 0.4.6.5 之前的 Tor 中发现了一个问题，又称 TROVE-2021-003。攻击者可以伪造 RELAY_END 或 RELAY_RESOLVED，来绕过用于结束流的预期访问权限控制。(CVE-2021-34548)

  - 在 0.4.6.5 之前的 Tor 中发现了一个问题，又称 TROVE-2021-005。在检索某些电路数据时，对哈希的处理不妥当。因此，攻击者可以触发使用攻击者选择的电路 ID，导致算法效率低下。(CVE-2021-34549)

  - 在 0.4.6.5 之前的 Tor 中发现了一个问题，又称 TROVE-2021-006。v3 onion 服务描述符解析允许通过精心设计的 onion 服务描述符造成越界内存访问和客户端崩溃 (CVE-2021-34550)

  - 0.3.5.16、0.4.5.10 和 0.4.6.7 之前的 Tor 版本未正确处理批签名验证与单一签名验证之间的关系，从而导致远程断言失败，也称为 TROVE-2021-007。
    (CVE-2021-38385)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主機上安裝的多個套件受到 USN-5036-1 公告中提及的多個弱點影響 。

  - 在 Tor 0.3.3.12 之前的版本、0.3.4.11 之前的 0.3.4.x 版本、0.3.5.8 之前的 0.3.5.x 版以及 0.4.x 之前的 0.4.0.2-alpha 版中，可透過 KIST 儲存格排程器中的記憶體耗盡發生針對 Tor 用戶端和轉送的遠端拒絕服務。(CVE-2019-8955)

  - 0.4.5.7 之前的 Tor 允許 Tor 目錄通訊協定中的遠端參與者耗盡目標上的 CPU 資源，即 TROVE-2021-001。(CVE-2021-28089)

  - 0.4.5.7 之前的 Tor 允許遠端攻擊者造成 Tor 目錄授權單位因宣告失敗而結束，即 TROVE-2021-002。(CVE-2021-28090)

  - 在 Tor 0.4.6.5 之前的版本中發現一個問題，即 TROVE-2021-003。攻擊者可偽造 RELAY_END 或 RELAY_RESOLVED，以繞過用於結束資料流的預定存取控制。(CVE-2021-34548)

  - 在 Tor 0.4.6.5 之前的版本中發現一個問題，即 TROVE-2021-005。針對迴路資料的特定擷取，未正確處理雜湊。因此攻擊者可觸發使用攻擊者選擇的迴路 ID，降低演算法效率。(CVE-2021-34549)

  - 在 Tor 0.4.6.5 之前的版本中發現一個問題，即 TROVE-2021-006。v3 onion 服務描述元剖析允許超出邊界記憶體存取，以及透過特製 onion 服務描述元造成用戶端當機 (CVE-2021-34550)

  - 0.3.5.16、0.4.5.10 和 0.4.6.7 版之前的 Tor 未正確處理批次簽章驗證和單一簽章驗證之間的關係，進而導致遠端宣告失敗，即 TROVE-2021-007。
    (CVE-2021-38385)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
157031	GLSA-202107-25 : Tor: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	1/24/2022	1/26/2022	high
183153	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : Tor vulnerabilities (USN-5036-1)	Nessus	Ubuntu Local Security Checks	10/16/2023	10/16/2023	high
150903	Debian DSA-4932-1 : tor - security update	Nessus	Debian Local Security Checks	6/21/2021	7/19/2021	high
151065	openSUSE 15 Security Update : tor (openSUSE-SU-2021:0926-1)	Nessus	SuSE Local Security Checks	6/28/2021	1/21/2022	high
150903	Debian DSA-4932-1：tor - 安全更新	Nessus	Debian Local Security Checks	6/21/2021	7/19/2021	high
150903	Debian DSA-4932-1：tor - 安全性更新	Nessus	Debian Local Security Checks	6/21/2021	7/19/2021	high
157031	GLSA-202107-25：Tor：多個弱點	Nessus	Gentoo Local Security Checks	1/24/2022	1/26/2022	high
157031	GLSA-202107-25：Tor：多个漏洞	Nessus	Gentoo Local Security Checks	1/24/2022	1/26/2022	high
150903	Debian DSA-4932-1：tor - セキュリティ更新	Nessus	Debian Local Security Checks	6/21/2021	7/19/2021	high
151065	openSUSE 15 セキュリティ更新 : tor(openSUSE-SU-2021:0926-1)	Nessus	SuSE Local Security Checks	6/28/2021	1/21/2022	high
183153	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : Tor の脆弱性 (USN-5036-1)	Nessus	Ubuntu Local Security Checks	10/16/2023	10/16/2023	high
183153	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：Tor 漏洞 (USN-5036-1)	Nessus	Ubuntu Local Security Checks	10/16/2023	10/16/2023	high
183153	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：Tor 弱點 (USN-5036-1)	Nessus	Ubuntu Local Security Checks	10/16/2023	10/16/2023	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high

high