CVE-2024-35313

Versões do Tor Arti anteriores à 1.2.3

O problema ocorre ao criar circuitos de anonimização de ou para um serviço onion com os vanguards “lite” ou “full” ativados. O código do gerenciador de circuitos cria os circuitos com um salto a menos, tornando os usuários mais vulneráveis à análise de tráfego ao executar ou visitar serviços onion. Apenas usuários que estabelecem conexões com serviços Onion são afetados, e páginas da web maliciosas normalmente podem estabelecer tais conexões quando usadas como proxy de navegador.

Para versões do Tor Arti anteriores à 1.2.3, recompile o arti com uma versão corrigida do tor-circmgr: 0.18.1 ou posterior.

Como solução temporária, considere impedir o acesso aos Serviços Ocultos do Tor definindo allow onion addrs = false no arquivo de configuração do Arti para minimizar o risco de exploração.

Habilite o recurso “full vanguards”, que tem algum custo em termos de desempenho, confiabilidade e impacto na Rede Tor, mas oferece um nível de segurança mais alto do que a configuração “vanguards lite”.