Összefoglaló
Jelentettek egy sebezhetőséget a Torban, amit kihasználva rosszindulatú támadók megkerülhetnek egyes biztonsági előírásokat.
Leírás
Jelentettek egy sebezhetőséget a Torban, amit kihasználva rosszindulatú támadók megkerülhetnek egyes biztonsági előírásokat.
A sérülékenységet a ControlPort egy meghatározatlan, több csatlakozással és hiányzó azonosítással kapcsolatos, hibája okozza. Ezt a “torrc” fájl módosításával lehet kihasználni.
Ez a felhasználó névtelenségének sérülését okozhatja.
A sérülékenység sikeres kihasználásához a ControlPort engedélyezése szükséges.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Authentication Issues (Hitelesítés)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: tor.eff.org
Egyéb referencia: archives.seul.org
SECUNIA 26301