未評価
Tor before 0.4.5.7 allows a remote participant in the Tor directory protocol to exhaust CPU resources on a target, aka TROVE-2021-001.
CVE-2021-28089
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2021-28089 tor 修正版: 0.4.5.7-1
参照URL
- advisory blog.torproject.org
- advisory gitlab.torproject.org
- advisory security.gentoo.org
- web lists.fedoraproject.org