Представени са коригиращи версии на инструмента Tor (0.3.5.14, 0.4.4.8, 0.4.5.7), използван за организиране на работата на анонимната мрежа Tor. В новите версии са отстранени две уязвимости, които могат да бъдат използвани за извършване на DoS атаки срещу възлите на мрежата Tor:
- CVE-2021-28089 — нападателят може да предизвика отказ на услуга на всякакви възли и клиенти на Tor, като генерира голямо натоварване на CPU, произтичащо от обработката на определени типове данни. Най-голяма опасност уязвимостта представлява за релеевете и сървъри директориите (Directory Authority), които представляват точки на свързване с мрежата, отговорни за автентикация и предаване на на потребителя на списъка на шлюзовете, обработващи трафика. Най-лесно е да се атакуват сървъри на директорите, тъй като те позволяват на всеки участник да зарежда данни. Срещу релееве и клиенти атаката може да бъде организирана чрез зареждане на кеша на директорите.
- CVE-2021-28090 — нападателят може да предизвика срив сървър на директорите чрез предаване на определено оформени открепени подписи (detached signature), използвани за предаване на информация за състоянието на консенсуса в мрежата.
Източник: opennet.ru
