കേടുപാടുകൾ പരിഹരിച്ച ടോർ അപ്‌ഡേറ്റ്

ടോർ അജ്ഞാത നെറ്റ്‌വർക്ക് പ്രവർത്തിപ്പിക്കാൻ ഉപയോഗിച്ചിരുന്ന ടോർ ടൂൾകിറ്റിന്റെ (0.3.5.14, 0.4.4.8, 0.4.5.7) കറക്റ്റീവ് റിലീസുകൾ പുറത്തിറക്കി. ടോർ നോഡുകൾക്കെതിരെ DoS ആക്രമണങ്ങൾ നടത്താൻ ഉപയോഗിക്കാവുന്ന രണ്ട് ദുർബലതകളെ പുതിയ പതിപ്പുകൾ അഭിസംബോധന ചെയ്യുന്നു:

• CVE-2021-28089 — ചില തരം ഡാറ്റ പ്രോസസ്സ് ചെയ്യുമ്പോൾ ഒരു വലിയ CPU ലോഡ് സൃഷ്ടിച്ചുകൊണ്ട് ഒരു ആക്രമണകാരിക്ക് ഏതെങ്കിലും ടോർ നോഡുകളിലേക്കും ക്ലയന്റുകളിലേക്കും സേവനം നിഷേധിക്കാൻ കാരണമാകും. ഈ ദുർബലത റിലേകൾക്കും സെർവറുകൾ നെറ്റ്‌വർക്ക് കണക്ഷൻ പോയിന്റുകളായ ഡയറക്‌ടറി അതോറിറ്റി സെർവറുകൾ (DAs) ആണ് പ്രാമാണീകരണത്തിനും ഉപയോക്താവിന് ട്രാഫിക് കൈകാര്യം ചെയ്യുന്ന ഗേറ്റ്‌വേകളുടെ ലിസ്റ്റ് കൈമാറുന്നതിനും ഉത്തരവാദികൾ. ഏതൊരു പങ്കാളിയെയും ഡാറ്റ ഡൗൺലോഡ് ചെയ്യാൻ അനുവദിക്കുന്നതിനാൽ ഡയറക്‌ടറി സെർവറുകൾ ആക്രമിക്കാൻ എളുപ്പമാണ്. ഡയറക്‌ടറി കാഷെ ഡൗൺലോഡ് ചെയ്‌ത് റിലേകളെയും ക്ലയന്റുകളെയും ആക്രമിക്കാൻ കഴിയും.
• CVE-2021-28090 – ഒരു ആക്രമണകാരിക്ക് ഒരു ക്രാഷ് ഉണ്ടാക്കാൻ കഴിയും സെർവർ നെറ്റ്‌വർക്കിലെ സമവായത്തിന്റെ അവസ്ഥയെക്കുറിച്ചുള്ള വിവരങ്ങൾ കൈമാറാൻ ഉപയോഗിക്കുന്ന പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത വേർപെടുത്തിയ ഒപ്പുകളുടെ പ്രക്ഷേപണം വഴി ഡയറക്ടറികൾ.

അവലംബം: opennet.ru