🥇टोर अपडेट कमजोरियों को दूर करने के साथ

टोर अनाम नेटवर्क के संचालन को व्यवस्थित करने के लिए उपयोग किए जाने वाले टोर टूलकिट (0.3.5.14, 0.4.4.8, 0.4.5.7) के सुधारात्मक रिलीज़ प्रस्तुत किए गए हैं। नए संस्करण दो कमजोरियों को खत्म करते हैं जिनका उपयोग टोर नेटवर्क नोड्स पर DoS हमलों को अंजाम देने के लिए किया जा सकता है:

सीवीई-2021-28089 - एक हमलावर एक बड़ा सीपीयू लोड बनाकर किसी भी टोर नोड्स और क्लाइंट को सेवा से वंचित कर सकता है जो कुछ प्रकार के डेटा को संसाधित करते समय होता है। रिले और डायरेक्ट्री अथॉरिटी सर्वर के लिए भेद्यता सबसे खतरनाक है, जो नेटवर्क से कनेक्शन बिंदु हैं और ट्रैफ़िक को प्रोसेस करने वाले गेटवे की सूची को उपयोगकर्ता तक प्रमाणित करने और प्रसारित करने के लिए जिम्मेदार हैं। डायरेक्ट्री सर्वर पर हमला करना सबसे आसान है क्योंकि वे किसी को भी डेटा अपलोड करने की अनुमति देते हैं। डायरेक्टरी कैश को डाउनलोड करके रिले और क्लाइंट के खिलाफ हमले का आयोजन किया जा सकता है।
सीवीई-2021-28090 - एक हमलावर विशेष रूप से डिज़ाइन किए गए अलग हस्ताक्षर को प्रसारित करके एक निर्देशिका सर्वर को क्रैश कर सकता है, जिसका उपयोग नेटवर्क पर सर्वसम्मति की स्थिति के बारे में जानकारी देने के लिए किया जाता है।

स्रोत: opennet.ru

कमजोरियों को ठीक करने के साथ टोर अपडेट

एक टिप्पणी जोड़ें उत्तर रद्द