PT-2021-4124 · Tor+4 · Tor+4
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do Tor anteriores à 0.4.6.5
Descrição
Foi detectada uma falha em que o processamento do hash é incorreto para determinadas operações de recuperação de dados de circuito. Consequentemente, um invasor pode forçar o uso de um ID de circuito de sua escolha para causar ineficiência no algoritmo. Este problema está relacionado ao tratamento incorreto do hash na recuperação de dados de circuito, permitindo que um invasor o explore e cause ineficiência no algoritmo.
Recomendações
Para versões do Tor anteriores à 0.4.6.5, atualize para a versão 0.4.6.5 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso de IDs de circuito para minimizar o risco de exploração.
Correção
Resource Exhaustion
Improper Handling of Exceptional Conditions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Linuxmint
Suse
Tor
Ubuntu