Byly představeny opravné verze nástroje Tor (0.3.5.14, 0.4.4.8, 0.4.5.7), který se používá k organizaci anonymní sítě Tor. V nových verzích byly odstraněny dvě zranitelnosti, které lze využít k provedení DoS útoků na uzly sítě Tor:
- CVE-2021-28089 — útočník může vyvolat selhání služby na jakýchkoli uzlech a klientech Tor tím, že vyvolá velké zatížení CPU, které vzniká při zpracování určitých typů dat. Největší nebezpečí tato zranitelnost představuje pro relay a servery autority adresářů (Directory Authority), které jsou přístupovými body do sítě, odpovídají za ověřování a předávání seznamu brán uživateli, kteří zpracovávají provoz. Nejjednodušší je zaútočit na servery adresářů, protože umožňují všem účastníkům stahovat data. Proti relay a klientům lze útok organizovat prostřednictvím stahování cache adresářů.
- CVE-2021-28090 — útočník může způsobit pád serveru adresářů prostřednictvím předání specificky formátovaných odpojených podpisů (detached signature), které se používají k předávání informací o stavu konsensu v síti.
Zdroj: opennet.ru
