The remote Debian 10 host has packages installed that are affected by a vulnerability as referenced in the dla-3286 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-3286-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                    Thorsten Alteholz     January 28, 2023                              https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : tor     Version        : 0.3.5.16-1+deb10u1     CVE ID         : CVE-2023-23589


    A logic error was discovered in the implementation of the SafeSocks     option of Tor, a connection-based low-latency anonymous communication     system, which did result in allowing unsafe SOCKS4 traffic to pass.



    For Debian 10 buster, this problem has been fixed in version     0.3.5.16-1+deb10u1.


    We recommend that you upgrade your tor packages.

    For the detailed security status of tor please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/tor

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Debian 11 host has packages installed that are affected by a vulnerability as referenced in the dsa-5320 advisory.

    A logic error was discovered in the implementation of the SafeSocks option of Tor, a connection-based low-     latency anonymous communication system, which did result in allowing unsafe SOCKS4 traffic to pass. For     the stable distribution (bullseye), this problem has been fixed in version 0.4.5.16-1. We recommend that     you upgrade your tor packages. For the detailed security status of tor please refer to its security     tracker page at: https://security-tracker.debian.org/tracker/tor

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Debian 11 ホストには、dsa-5320 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.4.7.13 以前の Tor の SafeSocks オプションには、安全でないSOCKS4プロトコルは使用できるが、安全なSOCKS4aプロトコル、別名 TROVE-2022-002 は使用できないという論理エラーがあります。(CVE-2023-23589)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 10 ホストには、dla-3286 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.4.7.13 以前の Tor の SafeSocks オプションには、安全でない SOCKS4 プロトコルは使用できるが、安全な SOCKS4a プロトコル、別名 TROVE-2022-002 は使用できないという論理エラーがあります。(CVE-2023-23589)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Debian 10 主机上安装的程序包受到 dla-3286 公告中提及的一个漏洞影响。

  - Tor 0.4.7.13 之前版本中的 SafeSocks 选项存在逻辑错误，用户可使用不安全的 SOCKS4 协议，但不能使用安全的 SOCKS4a 协议，也称为 TROVE-2022-002。(CVE-2023-23589)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 11 主機上安裝的多個套件受 dsa-5320 公告中提及的一個弱點影響。

  - 0.4.7.13 之前的 Tor 中的 SafeSocks 選項有一個邏輯錯誤，其中可以使用不安全的 SOCKS4 通訊協定，但無法使用安全的 SOCKS4a 通訊協定，即 TROVE-2022-002。(CVE-2023-23589)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.4.7.13 以前の Tor の SafeSocks オプションには、安全でない SOCKS4 プロトコルは使用できるが、安全な SOCKS4a プロトコル、別名 TROVE-2022-002 は使用できないという論理エラーがあります。(CVE-2023-23589)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

遠端 Debian 10 主機上安裝的套件受 dla-3286 公告中提及的一個弱點影響。

  - 0.4.7.13 之前的 Tor 中的 SafeSocks 選項有一個邏輯錯誤，其中可以使用不安全的 SOCKS4 通訊協定，但無法使用安全的 SOCKS4a 通訊協定，即 TROVE-2022-002。(CVE-2023-23589)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5320 公告中提及的一个漏洞影响。

  - Tor 0.4.7.13 之前版本中的 SafeSocks 选项存在逻辑错误，用户可使用不安全的 SOCKS4 协议，但不能使用安全的 SOCKS4a 协议，也称为 TROVE-2022-002。(CVE-2023-23589)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The SafeSocks option in Tor before 0.4.7.13 has a logic error in which the unsafe SOCKS4 protocol can be     used but not the safe SOCKS4a protocol, aka TROVE-2022-002. (CVE-2023-23589)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote host is affected by the vulnerability described in GLSA-202305-11 (Tor: Multiple Vulnerabilities)

  - Tor before 0.3.5.16, 0.4.5.10, and 0.4.6.7 mishandles the relationship between batch-signature     verification and single-signature verification, leading to a remote assertion failure, aka TROVE-2021-007.
    (CVE-2021-38385)

  - Tor 0.4.7.x before 0.4.7.8 allows a denial of service via the wedging of RTT estimation. (CVE-2022-33903)

  - The SafeSocks option in Tor before 0.4.7.13 has a logic error in which the unsafe SOCKS4 protocol can be     used but not the safe SOCKS4a protocol, aka TROVE-2022-002. (CVE-2023-23589)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 36 ホストには、FEDORA-2023-1254 a1fc28 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.4.7.13 以前の Tor の SafeSocks オプションには、安全でない SOCKS4 プロトコルは使用できるが、安全な SOCKS4a プロトコル、別名 TROVE-2022-002 は使用できないという論理エラーがあります。(CVE-2023-23589)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-c290171664 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.4.7.13 以前の Tor の SafeSocks オプションには、安全でない SOCKS4 プロトコルは使用できるが、安全な SOCKS4a プロトコル、別名 TROVE-2022-002 は使用できないという論理エラーがあります。(CVE-2023-23589)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Fedora 36 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-1254a1fc28 advisory.

    update to latest upstream release


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 37 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-c290171664 advisory.

    update to latest upstream release


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Tor 0.4.7.13 之前版本中的 SafeSocks 选项存在逻辑错误，用户可使用不安全的 SOCKS4 协议，但不能使用安全的 SOCKS4a 协议，也称为 TROVE-2022-002。(CVE-2023-23589)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-202305-11 中所述漏洞的影响（Tor：多个漏洞）

  - 0.3.5.16、0.4.5.10 和 0.4.6.7 之前的 Tor 版本未正确处理批签名验证与单一签名验证之间的关系，从而导致远程断言失败，也称为 TROVE-2021-007。
    (CVE-2021-38385)

  - Tor 0.4.7.8 之前的 0.4.7.x 版允许通过 RTT 估计进行拒绝服务。(CVE-2022-33903)

  - Tor 0.4.7.13 之前版本中的 SafeSocks 选项存在逻辑错误，用户可使用不安全的 SOCKS4 协议，但不能使用安全的 SOCKS4a 协议，也称为 TROVE-2022-002。(CVE-2023-23589)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 0.4.7.13 之前的 Tor 中的 SafeSocks 選項有一個邏輯錯誤，其中可以使用不安全的 SOCKS4 通訊協定，但無法使用安全的 SOCKS4a 通訊協定，即 TROVE-2022-002。(CVE-2023-23589)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機受到 GLSA-202305-11 中所述的弱點影響 (Tor：多個弱點)

  - 0.3.5.16、0.4.5.10 和 0.4.6.7 版之前的 Tor 未正確處理批次簽章驗證和單一簽章驗證之間的關係，進而導致遠端宣告失敗，即 TROVE-2021-007。
    (CVE-2021-38385)

  - Tor 0.4.7.x 至 0.4.7.8 版允許透過 RTT 評估楔入造成拒絕服務。(CVE-2022-33903)

  - 0.4.7.13 之前的 Tor 中的 SafeSocks 選項有一個邏輯錯誤，其中可以使用不安全的 SOCKS4 通訊協定，但無法使用安全的 SOCKS4a 通訊協定，即 TROVE-2022-002。(CVE-2023-23589)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
170760	Debian dla-3286 : tor - security update	Nessus	Debian Local Security Checks	2023/1/29	2025/1/22	medium
170105	Debian DSA-5320-1 : tor - security update	Nessus	Debian Local Security Checks	2023/1/17	2025/1/24	medium
170105	Debian DSA-5320-1: tor - セキュリティ更新	Nessus	Debian Local Security Checks	2023/1/17	2025/1/24	medium
170760	Debian DLA-3286-1: tor - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/1/29	2025/1/22	medium
170760	Debian DLA-3286-1：tor - LTS 安全更新	Nessus	Debian Local Security Checks	2023/1/29	2025/1/22	medium
170105	Debian DSA-5320-1：tor - 安全性更新	Nessus	Debian Local Security Checks	2023/1/17	2025/1/24	medium
259028	Linux Distros のパッチ未適用の脆弱性: CVE-2023-23589	Nessus	Misc.	2025/8/30	2025/8/30	medium
170760	Debian DLA-3286-1：tor - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/1/29	2025/1/22	medium
170105	Debian DSA-5320-1：tor - 安全更新	Nessus	Debian Local Security Checks	2023/1/17	2025/1/24	medium
259028	Linux Distros Unpatched Vulnerability : CVE-2023-23589	Nessus	Misc.	2025/8/30	2025/8/30	medium
175036	GLSA-202305-11 : Tor: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2023/5/3	2023/5/3	medium
170559	Fedora 36: tor (2023-1254a1fc28)	Nessus	Fedora Local Security Checks	2023/1/24	2024/11/14	medium
170560	Fedora 37 : tor (2023-c290171664)	Nessus	Fedora Local Security Checks	2023/1/24	2024/11/14	medium
170559	Fedora 36 : tor (2023-1254a1fc28)	Nessus	Fedora Local Security Checks	2023/1/24	2024/11/14	medium
170560	Fedora 37 : tor (2023-c290171664)	Nessus	Fedora Local Security Checks	2023/1/24	2024/11/14	medium
259028	Linux Distros 未修补的漏洞：CVE-2023-23589	Nessus	Misc.	2025/8/30	2025/8/30	medium
175036	GLSA-202305-11 : Tor：多个漏洞	Nessus	Gentoo Local Security Checks	2023/5/3	2023/5/3	medium
259028	Linux Distros 未修補的弱點：CVE-2023-23589	Nessus	Misc.	2025/8/30	2025/8/30	medium
175036	GLSA-202305-11：Tor：多個弱點	Nessus	Gentoo Local Security Checks	2023/5/3	2023/5/3	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium