The remote host is affected by the vulnerability described in GLSA-202305-11 (Tor: Multiple Vulnerabilities)

  - Tor before 0.3.5.16, 0.4.5.10, and 0.4.6.7 mishandles the relationship between batch-signature     verification and single-signature verification, leading to a remote assertion failure, aka TROVE-2021-007.
    (CVE-2021-38385)

  - Tor 0.4.7.x before 0.4.7.8 allows a denial of service via the wedging of RTT estimation. (CVE-2022-33903)

  - The SafeSocks option in Tor before 0.4.7.13 has a logic error in which the unsafe SOCKS4 protocol can be     used but not the safe SOCKS4a protocol, aka TROVE-2022-002. (CVE-2023-23589)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機受到 GLSA-202305-11 中所述的弱點影響 (Tor：多個弱點)

  - 0.3.5.16、0.4.5.10 和 0.4.6.7 版之前的 Tor 未正確處理批次簽章驗證和單一簽章驗證之間的關係，進而導致遠端宣告失敗，即 TROVE-2021-007。
    (CVE-2021-38385)

  - Tor 0.4.7.x 至 0.4.7.8 版允許透過 RTT 評估楔入造成拒絕服務。(CVE-2022-33903)

  - 0.4.7.13 之前的 Tor 中的 SafeSocks 選項有一個邏輯錯誤，其中可以使用不安全的 SOCKS4 通訊協定，但無法使用安全的 SOCKS4a 通訊協定，即 TROVE-2022-002。(CVE-2023-23589)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机受到 GLSA-202305-11 中所述漏洞的影响（Tor：多个漏洞）

  - 0.3.5.16、0.4.5.10 和 0.4.6.7 之前的 Tor 版本未正确处理批签名验证与单一签名验证之间的关系，从而导致远程断言失败，也称为 TROVE-2021-007。
    (CVE-2021-38385)

  - Tor 0.4.7.8 之前的 0.4.7.x 版允许通过 RTT 估计进行拒绝服务。(CVE-2022-33903)

  - Tor 0.4.7.13 之前版本中的 SafeSocks 选项存在逻辑错误，用户可使用不安全的 SOCKS4 协议，但不能使用安全的 SOCKS4a 协议，也称为 TROVE-2022-002。(CVE-2023-23589)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5320 公告中提及的一个漏洞影响。

  - Tor 0.4.7.13 之前版本中的 SafeSocks 选项存在逻辑错误，用户可使用不安全的 SOCKS4 协议，但不能使用安全的 SOCKS4a 协议，也称为 TROVE-2022-002。(CVE-2023-23589)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3286 公告中提及的一个漏洞影响。

  - Tor 0.4.7.13 之前版本中的 SafeSocks 选项存在逻辑错误，用户可使用不安全的 SOCKS4 协议，但不能使用安全的 SOCKS4a 协议，也称为 TROVE-2022-002。(CVE-2023-23589)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Debian 11 host has packages installed that are affected by a vulnerability as referenced in the dsa-5320 advisory.

  - The SafeSocks option in Tor before 0.4.7.13 has a logic error in which the unsafe SOCKS4 protocol can be     used but not the safe SOCKS4a protocol, aka TROVE-2022-002. (CVE-2023-23589)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Debian 10 host has packages installed that are affected by a vulnerability as referenced in the dla-3286 advisory.

  - The SafeSocks option in Tor before 0.4.7.13 has a logic error in which the unsafe SOCKS4 protocol can be     used but not the safe SOCKS4a protocol, aka TROVE-2022-002. (CVE-2023-23589)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Debian 11 ホストには、dsa-5320 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.4.7.13 以前の Tor の SafeSocks オプションには、安全でないSOCKS4プロトコルは使用できるが、安全なSOCKS4aプロトコル、別名 TROVE-2022-002 は使用できないという論理エラーがあります。(CVE-2023-23589)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 10 ホストには、dla-3286 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.4.7.13 以前の Tor の SafeSocks オプションには、安全でない SOCKS4 プロトコルは使用できるが、安全な SOCKS4a プロトコル、別名 TROVE-2022-002 は使用できないという論理エラーがあります。(CVE-2023-23589)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Debian 11 主機上安裝的多個套件受 dsa-5320 公告中提及的一個弱點影響。

  - 0.4.7.13 之前的 Tor 中的 SafeSocks 選項有一個邏輯錯誤，其中可以使用不安全的 SOCKS4 通訊協定，但無法使用安全的 SOCKS4a 通訊協定，即 TROVE-2022-002。(CVE-2023-23589)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的套件受 dla-3286 公告中提及的一個弱點影響。

  - 0.4.7.13 之前的 Tor 中的 SafeSocks 選項有一個邏輯錯誤，其中可以使用不安全的 SOCKS4 通訊協定，但無法使用安全的 SOCKS4a 通訊協定，即 TROVE-2022-002。(CVE-2023-23589)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Fedora 36 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-1254a1fc28 advisory.

  - The SafeSocks option in Tor before 0.4.7.13 has a logic error in which the unsafe SOCKS4 protocol can be     used but not the safe SOCKS4a protocol, aka TROVE-2022-002. (CVE-2023-23589)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 37 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-c290171664 advisory.

  - The SafeSocks option in Tor before 0.4.7.13 has a logic error in which the unsafe SOCKS4 protocol can be     used but not the safe SOCKS4a protocol, aka TROVE-2022-002. (CVE-2023-23589)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Fedora 36 ホストには、FEDORA-2023-1254 a1fc28 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.4.7.13 以前の Tor の SafeSocks オプションには、安全でない SOCKS4 プロトコルは使用できるが、安全な SOCKS4a プロトコル、別名 TROVE-2022-002 は使用できないという論理エラーがあります。(CVE-2023-23589)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-c290171664 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.4.7.13 以前の Tor の SafeSocks オプションには、安全でない SOCKS4 プロトコルは使用できるが、安全な SOCKS4a プロトコル、別名 TROVE-2022-002 は使用できないという論理エラーがあります。(CVE-2023-23589)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
175036	GLSA-202305-11 : Tor: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2023/5/3	2023/5/3	medium
175036	GLSA-202305-11：Tor：多個弱點	Nessus	Gentoo Local Security Checks	2023/5/3	2023/5/3	medium
175036	GLSA-202305-11 : Tor：多个漏洞	Nessus	Gentoo Local Security Checks	2023/5/3	2023/5/3	medium
170105	Debian DSA-5320-1：tor - 安全更新	Nessus	Debian Local Security Checks	2023/1/17	2023/9/7	medium
170760	Debian DLA-3286-1：tor - LTS 安全更新	Nessus	Debian Local Security Checks	2023/1/29	2023/9/5	medium
170105	Debian DSA-5320-1 : tor - security update	Nessus	Debian Local Security Checks	2023/1/17	2023/9/7	medium
170760	Debian DLA-3286-1 : tor - LTS security update	Nessus	Debian Local Security Checks	2023/1/29	2023/9/5	medium
170105	Debian DSA-5320-1: tor - セキュリティ更新	Nessus	Debian Local Security Checks	2023/1/17	2023/9/7	medium
170760	Debian DLA-3286-1: tor - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/1/29	2023/9/5	medium
170105	Debian DSA-5320-1：tor - 安全性更新	Nessus	Debian Local Security Checks	2023/1/17	2023/9/7	medium
170760	Debian DLA-3286-1：tor - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/1/29	2023/9/5	medium
170559	Fedora 36 : tor (2023-1254a1fc28)	Nessus	Fedora Local Security Checks	2023/1/24	2023/9/6	medium
170560	Fedora 37 : tor (2023-c290171664)	Nessus	Fedora Local Security Checks	2023/1/24	2023/9/6	medium
170559	Fedora 36: tor (2023-1254a1fc28)	Nessus	Fedora Local Security Checks	2023/1/24	2023/9/6	medium
170560	Fedora 37 : tor (2023-c290171664)	Nessus	Fedora Local Security Checks	2023/1/24	2023/9/6	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium