Vulnerability Name: | CVE-2017-0376 (CCN-130530) | ||||||||||||||||||||||||||||||||||||||||||||||||
Assigned: | 2016-11-29 | ||||||||||||||||||||||||||||||||||||||||||||||||
Published: | 2017-06-05 | ||||||||||||||||||||||||||||||||||||||||||||||||
Updated: | 2019-10-03 | ||||||||||||||||||||||||||||||||||||||||||||||||
Summary: | The hidden-service feature in Tor before 0.3.0.8 allows a denial of service (assertion failure and daemon exit) in the connection_edge_process_relay_cell function via a BEGIN_DIR cell on a rendezvous circuit. | ||||||||||||||||||||||||||||||||||||||||||||||||
CVSS v3 Severity: | 7.5 High (CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H) 6.5 Medium (Temporal CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C)
4.6 Medium (CCN Temporal CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L/E:U/RL:O/RC:C)
| ||||||||||||||||||||||||||||||||||||||||||||||||
CVSS v2 Severity: | 5.0 Medium (CVSS v2 Vector: AV:N/AC:L/Au:N/C:N/I:N/A:P)
| ||||||||||||||||||||||||||||||||||||||||||||||||
Vulnerability Type: | CWE-617 | ||||||||||||||||||||||||||||||||||||||||||||||||
Vulnerability Consequences: | Denial of Service | ||||||||||||||||||||||||||||||||||||||||||||||||
References: | Source: MITRE Type: CNA CVE-2017-0376 Source: DEBIAN Type: Third Party Advisory DSA-3877 Source: XF Type: UNKNOWN tor-cve20170376-dos(130530) Source: CCN Type: Tor GIT Repository TROVE-2017-005: Fix assertion failure in connection_edge_process_rela Source: CONFIRM Type: Issue Tracking, Patch, Third Party Advisory https://github.com/torproject/tor/commit/56a7c5bc15e0447203a491c1ee37de9939ad1dcd Source: CONFIRM Type: Mailing List, Third Party Advisory https://lists.torproject.org/pipermail/tor-announce/2017-June/000131.html Source: CONFIRM Type: Issue Tracking, Third Party Advisory https://trac.torproject.org/projects/tor/ticket/22494 Source: CCN Type: Tor Web site Tor Project: Anonymity Online | ||||||||||||||||||||||||||||||||||||||||||||||||
Vulnerable Configuration: | Configuration 1: Configuration 2: ![]() | ||||||||||||||||||||||||||||||||||||||||||||||||
Oval Definitions | |||||||||||||||||||||||||||||||||||||||||||||||||
| |||||||||||||||||||||||||||||||||||||||||||||||||
BACK |