עדכון Tor עם פגיעויות מתוקנות

מוצגות מהדורות מתקנות של ערכת הכלים Tor (0.3.5.14, 0.4.4.8, 0.4.5.7), המשמשת לארגון הפעולה של הרשת האנונימית של Tor. הגרסאות החדשות מבטלות שתי נקודות תורפה שניתן להשתמש בהן כדי לבצע התקפות DoS על צמתי רשת Tor:

• CVE-2021-28089 - תוקף יכול לגרום למניעת שירות לכל צמתים ולקוחות Tor על ידי יצירת עומס CPU גדול המתרחש בעת עיבוד סוגים מסוימים של נתונים. הפגיעות מסוכנת ביותר עבור שרתי ממסרים ושרתי Directory Authority, שהם נקודות חיבור לרשת ואחראיות לאימות ולשדר למשתמש רשימה של שערים המעבדים תעבורה. שרתי ספריות הם הקלים ביותר לתקיפה מכיוון שהם מאפשרים לכל אחד להעלות נתונים. ניתן לארגן התקפה נגד ממסרים ולקוחות על ידי הורדת מטמון הספרייה.
• CVE-2021-28090 - תוקף יכול לגרום לשרת ספריות לקרוס על ידי העברת חתימה מנותקת שתוכננה במיוחד, המשמשת להעברת מידע על מצב הקונצנזוס ברשת.

מקור: OpenNet.ru