Der er blevet udgivet korrigerende versioner af Tor-værktøjet (0.3.5.14, 0.4.4.8, 0.4.5.7), som bruges til at organisere arbejdet i det anonyme Tor-netværk. I de nye versioner er to sårbarheder blevet rettet, som kan udnyttes til at udføre DoS-angreb på noder i Tor-netværket:
- CVE-2021-28089 — en angriber kan forårsage serviceafbrydelse af alle Tor-noder og -klienter ved at skabe en stor CPU-belastning, der opstår ved behandling af bestemte typer data. Sårbarheden udgør den største fare for relayere og servere direktorier (Directory Authority), som er forbindelsespunkterne til netværket og ansvarlige for autentificering samt overførsel af en liste med gateways, der håndterer trafik til brugeren. Det er nemmest at angrebe directory-servere, da de tillader alle deltagere at hente data. Angrebet mod relays og klienter kan organiseres ved at indlæse cache fra direktorier.
- CVE-2021-28090 — en angriber kan forårsage nedbrud af server direktorier ved at sende bestemt formatérte detached signatures, der bruges til at overføre information om konsensusstatus i netværket.
Kilde: opennet.ru
