দুর্বলতার সাথে টর আপডেট সংশোধন করা হয়েছে

টর বেনামী নেটওয়ার্কের অপারেশন সংগঠিত করতে ব্যবহৃত টর টুলকিটের (0.3.5.14, 0.4.4.8, 0.4.5.7) সংশোধনমূলক রিলিজগুলি উপস্থাপন করা হয়েছে। নতুন সংস্করণ দুটি দুর্বলতা দূর করে যা Tor নেটওয়ার্ক নোডগুলিতে DoS আক্রমণ চালাতে ব্যবহার করা যেতে পারে:

• CVE-2021-28089 - একটি আক্রমণকারী একটি বড় CPU লোড তৈরি করে যে কোনও টর নোড এবং ক্লায়েন্টদের পরিষেবা অস্বীকার করতে পারে যা নির্দিষ্ট ধরণের ডেটা প্রক্রিয়া করার সময় ঘটে। দুর্বলতা রিলে এবং ডিরেক্টরি কর্তৃপক্ষ সার্ভারের জন্য সবচেয়ে বিপজ্জনক, যা নেটওয়ার্কের সংযোগ পয়েন্ট এবং ব্যবহারকারীর কাছে ট্র্যাফিক প্রক্রিয়া করে এমন গেটওয়েগুলির একটি তালিকা প্রমাণীকরণ এবং প্রেরণের জন্য দায়ী। ডিরেক্টরি সার্ভারগুলি আক্রমণ করা সবচেয়ে সহজ কারণ তারা যে কাউকে ডেটা আপলোড করার অনুমতি দেয়। ডিরেক্টরি ক্যাশে ডাউনলোড করে রিলে এবং ক্লায়েন্টদের বিরুদ্ধে একটি আক্রমণ সংগঠিত করা যেতে পারে।
• CVE-2021-28090 - একজন আক্রমণকারী একটি বিশেষভাবে ডিজাইন করা বিচ্ছিন্ন স্বাক্ষর প্রেরণ করে একটি ডিরেক্টরি সার্ভারকে ক্র্যাশ করতে পারে, যা নেটওয়ার্কে ঐক্যমত্যের অবস্থা সম্পর্কে তথ্য জানাতে ব্যবহৃত হয়।

উত্স: opennet.ru