BDU:2020-01963 (CVE-2020-10592)

Уязвимость браузера Tor, связанная с неконтролируемым расходом ресурса, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2020-05-07

Описание

Уязвимость браузера Tor связана с ошибкой неконтролируемого потребления ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (9)OpenSUSE Leap (15.1)Debian GNU/Linux (8)Debian GNU/Linux (10)Tor (от 0.3.5 до 0.3.5.10)Tor (до 0.4.1.0 до 0.4.1.9)Tor (до 0.4.2.0 до 0.4.2.7 включительно)

Способ устранения

Использование рекомендаций:
Для Tor:
Обновление программного обеспечения до 0.4.2.7-1 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета tor) до 0.3.5.10-1 или более поздней версии

Для программных продуктов Novell Inc.:
https://lists.opensuse.org/opensuse-security-announce/2020-03/msg00045.html
https://lists.opensuse.org/opensuse-security-announce/2020-03/msg00052.html

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://lists.opensuse.org/opensuse-security-announce/2020-03/msg00045.html https://lists.opensuse.org/opensuse-security-announce/2020-03/msg00052.html https://nvd.nist.gov/vuln/detail/CVE-2020-10592 https://trac.torproject.org/projects/tor/ticket/33120 https://security-tracker.debian.org/tracker/CVE-2020-10592

Проверьте безопасность своего сайта и почты → Полная проверка домена