| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.0 | $0-$5k | 0.00 |
Zusammenfassung
Eine Schwachstelle, die als problematisch eingestuft wurde, wurde in Tor 0.2.1.5 gefunden. Hierbei betrifft es unbekannten Programmcode der Komponente Hidden Service Handler. Durch Beeinflussen mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2015-2929 gehandelt. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Details
Es wurde eine problematische Schwachstelle in Tor 0.2.1.5 (Network Encryption Software) gefunden. Es betrifft unbekannter Code der Komponente Hidden Service Handler. Mittels Manipulieren mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-404 vorgenommen. Auswirkungen hat dies auf die Verfügbarkeit.
Die Schwachstelle wurde am 06.04.2015 in Form eines bestätigten Mailinglist Posts (oss-sec) publiziert. Bereitgestellt wird das Advisory unter seclists.org. Die Identifikation der Schwachstelle wird seit dem 06.04.2015 mit CVE-2015-2929 vorgenommen. Sie ist leicht ausnutzbar. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar.
Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 84556 (GLSA-201507-02 : Tor: Denial of Service) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Gentoo Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 175355 (Debian Security Update for tor (DSA 3216-1)) zur Prüfung der Schwachstelle an.
Ein Aktualisieren auf die Version 0.2.5.12 oder 0.2.6.7 vermag dieses Problem zu lösen.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (102105), Tenable (84556), SecurityFocus (BID 73938†) und Vulnerability Center (SBV-53314†) dokumentiert. Weitere Informationen werden unter blog.torproject.org bereitgestellt. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-74684. If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Produkt
Typ
Name
Version
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 6.4VulDB Meta Temp Score: 6.0
VulDB Base Score: 5.3
VulDB Temp Score: 4.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 7.5
NVD Vector: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Denial of ServiceCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Unbewiesen
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 84556
Nessus Name: GLSA-201507-02 : Tor: Denial of Service
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
OpenVAS ID: 867773
OpenVAS Name: Fedora Update for tor FEDORA-2015-5890
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Upgrade: Tor 0.2.5.12/0.2.6.7
Timeline
01.01.2012 🔍06.04.2015 🔍
06.04.2015 🔍
06.04.2015 🔍
10.04.2015 🔍
09.10.2015 🔍
03.05.2022 🔍
Quellen
Advisory: 15601Status: Bestätigt
CVE: CVE-2015-2929 (🔍)
GCVE (CVE): GCVE-0-2015-2929
GCVE (VulDB): GCVE-100-74685
OVAL: 🔍
X-Force: 102105 - Tor hidden service denial of service
SecurityFocus: 73938 - Tor CVE-2015-2929 Denial of Service Vulnerability
Vulnerability Center: 53314 - Tor 0.2.6 - 0.2.6.6, 0.2.5 - 0.2.5.11, 0.2.4 - 0.2.4.26 Remote DoS via Crafted Data - CVE-2015-2929, Medium
Diverses: 🔍
Siehe auch: 🔍
Eintrag
Erstellt: 10.04.2015 09:35Aktualisierung: 03.05.2022 08:12
Anpassungen: 10.04.2015 09:35 (57), 04.02.2018 10:19 (10), 03.05.2022 08:06 (3), 03.05.2022 08:09 (18), 03.05.2022 08:12 (1)
Komplett: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.