Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Cypherpunks

#50348de 56,330
5.3CVSS total
Vulnerabilidades · 1
PT-2020-20191
5.3
2020-02-02
Tor · Tor · CVE-2020-8516
**Nome do software vulnerável e versões afetadas** Versões 0.4.1.8 e 0.4.2.x a 0.4.2.6 do Tor **Descrição** O daemon do Tor não verifica se um nó de rendezvous é conhecido antes de tentar se conectar a ele, o que pode facilitar que invasores remotos descubram informações do circuito. A equipe de rede do Tor afirma que esse é um comportamento intencional e não uma vulnerabilidade. **Recomendações** Para as versões 0.4.1.8 do Tor, considere atualizar para uma versão em que esse comportamento tenha sido corrigido, se disponível. Para as versões 0.4.2.x a 0.4.2.6 do Tor, considere atualizar para uma versão em que esse comportamento tenha sido corrigido, se disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.