Tor 0.3.5.10, 0.4.1.9 ja 0.4.2.7 uuendus DoS-haavatavuse kõrvaldamiseks

Esitatud Tor tööriista versioonide korrigeerivad väljalasked (0.3.5.10, 0.4.1.9, 0.4.2.7, 0.4.3.3-alpha), mida kasutatakse anonimse Tor-võrgustiku töö korraldamiseks. Uutes versioonides on kõrvaldatud kaks haavatavust:

• CVE-2020-10592 — seda saab kasutada mis tahes pahatahtliku isiku poolt, et algatada teenuse keelamise rünnakute tegemine. Rünnakut saab läbi viia ka Tor katalogide serverite poolt, et rünnata kliente ja varjatud teenuseid. Ründaja võib luua tingimused, mis põhjustavad liiga suurt koormust CPU-le, mis häirib normaalset tööd mitme sekundi või minuti jooksul (rünnaku kordamine võib DoS-i pikendada pikaks ajaks). Probleem ilmneb alates versioonist 0.2.1.5-alpha.
• CVE-2020-10593 — kaugtasandilt algatatud mälulekke oht, mis ilmneb sama ahelaga (circuit padding) topeltkokkuleppe korral.

Samuti võib märkida, et Tor Browser 9.0.6 sisaldab parandamata haavatavust lisandis NoScript, mis võimaldab käivitada JavaScript-koodi "Safest" kaitse režiimis. Neile, kelle jaoks JavaScripti täitmisel on keeld oluline, soovitatakse ajutiselt keelata JavaScripti kasutamine brauseris, muutes parameetrit javascript.enabled menüüs about:config.

Puudust üritati kõrvaldada versioonis NoScript 11.0.17, kuid nagu selgus, ei lahendanud pakutud parandamine probleemi täielikult. Arvestades muudatusi hiljem välja antud versioonis NoScript 11.0.18, pole probleem samuti lahendatud. Tor Browseris on NoScripti automaatne uuendamine lubatud, seega pärast paranduse ilmumist tarnitakse see automaatselt.

Allikas: opennet.ru