De corrigerende uitgaven van de Tor-toolset (0.3.5.14, 0.4.4.8, 0.4.5.7) zijn gepresenteerd, die worden gebruikt voor het organiseren van het werk van het anonieme netwerk Tor. In de nieuwe versies zijn twee kwetsbaarheden verholpen die kunnen worden gebruikt voor DoS-aanvallen op Tor-knooppunten.
- CVE-2021-28089 ā een aanvaller kan een Denial-of-Service (DoS)-aanval uitvoeren op elke Tor-knooppunt en -klant door een hoge CPU-belasting te creĆ«ren, die ontstaat bij het verwerken van bepaalde soorten gegevens. De kwetsbaarheid vormt het grootste risico voor relais en servers directory authorities, die de verbindingspunten tot het netwerk zijn, verantwoordelijk zijn voor authenticatie en het overdragen van een lijst van gateways aan de gebruiker, die het verkeer verwerken. De servers van directory authorities zijn het gemakkelijkst te aanvallen, omdat ze elke deelnemer toestaan gegevens te uploaden. Tegen relais en klanten kan een aanval worden georganiseerd door de cache van de directories te laden.
- CVE-2021-28090 ā een aanvaller kan een crash veroorzaken de server van de directories door het verzenden van op een bepaalde manier opgemaakte detached signatures, die worden gebruikt voor het overdragen van informatie over de consensusstatus in het netwerk.
Bron: opennet.ru
