A Tor eszközprogram (0.3.5.14, 0.4.4.8, 0.4.5.7) javító kiadásai kerültek bemutatásra, amelyet a Tor anonim hálózat működtetésére használnak. Az új verziókban két olyan sebezhetőséget szüntettek meg, amelyeket a Tor hálózat csomópontjai ellen irányuló DoS-támadások végrehajtására lehetett használni:
- CVE-2021-28089 — a támadó bármely Tor csomópont és kliens leállását okozhatja azáltal, hogy nagy CPU-terhelést generál meghatározott típusú adatok feldolgozása során. A sebezhetőség legnagyobb veszélyt a relék és szerverek a könyvtárak (Directory Authority) jelentik, amelyek a hálózathoz való csatlakozási pontok, felelnek a hitelesítésért és azért, hogy a felhasználóknak átadják a forgalmat feldolgozó hídok listáját. A legkönnyebb a könyvtárakat támadni, mivel lehetővé teszik, hogy bármely résztvevő adatokat töltsön fel. A relék és kliensek ellen a könyvtárak gyorsítótárának feltöltésével lehet támadást indítani.
- CVE-2021-28090 — a támadó a könyvtárak összeomlását okozhatja a szerver meghatározott módon formázott leválasztott aláírások (detached signature) átvitelével, amelyeket az állapot konszenzusának átadására használnak a hálózatban.
Forrás: opennet.ru
