ការធ្វើបច្ចុប្បន្នភាព Tor ជាមួយនឹងភាពងាយរងគ្រោះត្រូវបានជួសជុល

ការចេញផ្សាយការកែតម្រូវនៃប្រអប់ឧបករណ៍ Tor (0.3.5.14, 0.4.4.8, 0.4.5.7) ដែលត្រូវបានប្រើដើម្បីរៀបចំប្រតិបត្តិការនៃបណ្តាញអនាមិក Tor ត្រូវបានបង្ហាញ។ កំណែថ្មីលុបបំបាត់ភាពងាយរងគ្រោះចំនួនពីរដែលអាចត្រូវបានប្រើដើម្បីអនុវត្តការវាយប្រហារ DoS លើថ្នាំងបណ្តាញ Tor៖

• CVE-2021-28089 - អ្នកវាយប្រហារអាចបណ្តាលឱ្យមានការបដិសេធសេវាកម្មទៅថ្នាំង Tor និងអតិថិជនដោយបង្កើតការផ្ទុកស៊ីភីយូធំដែលកើតឡើងនៅពេលដំណើរការប្រភេទទិន្នន័យមួយចំនួន។ ភាពងាយរងគ្រោះគឺមានគ្រោះថ្នាក់បំផុតសម្រាប់ការបញ្ជូនត និងម៉ាស៊ីនមេ Directory Authority ដែលជាចំណុចតភ្ជាប់ទៅកាន់បណ្តាញ ហើយទទួលខុសត្រូវក្នុងការផ្ទៀងផ្ទាត់ និងបញ្ជូនទៅកាន់អ្នកប្រើប្រាស់នូវបញ្ជីច្រកផ្លូវដែលដំណើរការចរាចរ។ ម៉ាស៊ីនមេថតគឺងាយស្រួលបំផុតក្នុងការវាយប្រហារ ព្រោះវាអនុញ្ញាតឱ្យនរណាម្នាក់ផ្ទុកទិន្នន័យ។ ការវាយប្រហារប្រឆាំងនឹងការបញ្ជូនត និងអតិថិជនអាចត្រូវបានរៀបចំដោយការទាញយកឃ្លាំងសម្ងាត់ថត។
• CVE-2021-28090 - អ្នកវាយប្រហារអាចបណ្តាលឱ្យម៉ាស៊ីនមេថតគាំងដោយការបញ្ជូនហត្ថលេខាដែលបានរចនាឡើងយ៉ាងពិសេស ដែលត្រូវបានប្រើដើម្បីបញ្ជូនព័ត៌មានអំពីស្ថានភាពនៃការយល់ស្របនៅលើបណ្តាញ។

ប្រភព: opennet.ru