Актуализация на Tor с отстраняване на уязвимости

Представени са коригиращи версии на инструмента Tor (0.3.5.14, 0.4.4.8, 0.4.5.7), използвани за организацията на анонимната мрежа Tor. В новите версии са отстранени две уязвимости, които могат да се използват за извършване на DoS атаки върху възлите на мрежата Tor:

• CVE-2021-28089 — атакуващият може да предизвика отказ на обслужване на всички възли и клиенти на Tor чрез създаване на високо натоварване на CPU, което произтича от обработката на определени типове данни. Уязвимостта най-силно заплашва релеевете и сървъри директорите (Directory Authority), които са точки за свързване към мрежата и отговарят за удостоверяването и предаването на списъка с шлюзове на потребителите, обработващи трафика. Най-лесно е да се атакуват сървърите на директорите, тъй като те позволяват на всеки член да зарежда данни. Срещу релееве и клиенти атаката може да бъде организирана чрез зареждане на кеша на директорите.
• CVE-2021-28090 — атакуващият може да предизвика срив сървър на директорите чрез предаване на определено оформени откъснати подписи (detached signature), използвани за предаване на информация за състоянието на консенсуса в мрежата.

Източник: opennet.ru