検出

openSUSE セキュリティ更新：tor（openSUSE-SU-2014:0143-1）

medium Nessus プラグイン ID 75409

Language:

概要

リモート openSUSE ホストに、セキュリティ更新がありません。

説明

- 次のようなユーザーに対する、脆弱である可能性のある乱数発生器を修正します。1）OpenSSL 1.0.0 またはそれ以降を使用するユーザー。2）ユーザーの torrc ファイルに「HardwareAccel 1」を設定するユーザー。3）「Sandy Bridege」または「Ivy Bridge」Intel プロセッサを持つユーザー。4）ユーザーの DataDirectory において状態ファイルを持たないユーザー（初めての起動で発生する可能性があるため）。そのような状況でリレーまたは非表示のサービス ID キーを生成するユーザーは、これらを破棄し、新しいものを生成する必要があります。第 2 は、openSUSE のデフォルト構成ではありません。[bnc#859421] [CVE-2013-7295]

- 次のパッチを追加しました：

- tor-0.2.3.x-CVE-2013-7295.patch

ソリューション

影響を受ける tor パッケージを更新してください。

参考資料

https://bugzilla.novell.com/show_bug.cgi?id=859421

https://lists.opensuse.org/opensuse-updates/2014-01/msg00095.html

プラグインの詳細

深刻度: Medium

ID: 75409

ファイル名: openSUSE-2014-86.nasl

バージョン: 1.4

タイプ: local

エージェント: unix

公開日: 2014/6/13

更新日: 2021/1/19

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.7

CVSS v2

リスクファクター: Medium

基本値: 4

ベクトル: CVSS2#AV:N/AC:H/Au:N/C:P/I:P/A:N

脆弱性情報

CPE: p-cpe:/a:novell:opensuse:tor, p-cpe:/a:novell:opensuse:tor-debuginfo, p-cpe:/a:novell:opensuse:tor-debugsource, cpe:/o:novell:opensuse:12.3, cpe:/o:novell:opensuse:13.1

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

パッチ公開日: 2014/1/21

参照情報

CVE: CVE-2013-7295