在 Tor（一款基于连接的低延迟匿名通信系统）中发现了几个与隐藏服务相关的拒绝服务问题。

o “disgleirio”发现恶意客户端可在提供隐藏服务的 Tor 实例中触发断言失败，从而导致服务不可访问。[CVE-2015-2928]

o “DonnchaC” 发现在解析特别构建的隐藏服务描述符时，Tor 客户端会因断言失败而崩溃。
[CVE-2015-2929]

o 引入点将在某一回路上接受多个 INTRODUCE1 单元格，使攻击者无需大量花费即可过载隐藏服务。引入点不再允许同一回路中存在多个类似单元格。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Debian DLA-187-1：tor 安全更新

high Nessus 插件 ID 82594

未找到变更日志