ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਨਾਲ ਟੋਰ ਅਪਡੇਟ ਫਿਕਸ ਕੀਤਾ ਗਿਆ ਹੈ

ਟੋਰ ਟੂਲਕਿੱਟ (0.3.5.14, 0.4.4.8, 0.4.5.7) ਦੇ ਸੁਧਾਰਾਤਮਕ ਰੀਲੀਜ਼, ਟੋਰ ਅਗਿਆਤ ਨੈਟਵਰਕ ਦੇ ਸੰਚਾਲਨ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਪੇਸ਼ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ। ਨਵੇਂ ਸੰਸਕਰਣ ਦੋ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਖਤਮ ਕਰਦੇ ਹਨ ਜੋ ਟੋਰ ਨੈਟਵਰਕ ਨੋਡਾਂ 'ਤੇ DoS ਹਮਲੇ ਕਰਨ ਲਈ ਵਰਤੇ ਜਾ ਸਕਦੇ ਹਨ:

• CVE-2021-28089 - ਇੱਕ ਹਮਲਾਵਰ ਇੱਕ ਵੱਡਾ CPU ਲੋਡ ਬਣਾ ਕੇ ਕਿਸੇ ਵੀ ਟੋਰ ਨੋਡ ਅਤੇ ਕਲਾਇੰਟਸ ਨੂੰ ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ ਕਰ ਸਕਦਾ ਹੈ ਜੋ ਕੁਝ ਖਾਸ ਕਿਸਮ ਦੇ ਡੇਟਾ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਵੇਲੇ ਵਾਪਰਦਾ ਹੈ। ਰਿਲੇਅ ਅਤੇ ਡਾਇਰੈਕਟਰੀ ਅਥਾਰਟੀ ਸਰਵਰਾਂ ਲਈ ਕਮਜ਼ੋਰੀ ਸਭ ਤੋਂ ਵੱਧ ਖ਼ਤਰਨਾਕ ਹੈ, ਜੋ ਕਿ ਨੈਟਵਰਕ ਨਾਲ ਕਨੈਕਸ਼ਨ ਪੁਆਇੰਟ ਹਨ ਅਤੇ ਉਪਭੋਗਤਾ ਨੂੰ ਟ੍ਰੈਫਿਕ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਵਾਲੇ ਗੇਟਵੇ ਦੀ ਸੂਚੀ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਅਤੇ ਸੰਚਾਰਿਤ ਕਰਨ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹਨ। ਡਾਇਰੈਕਟਰੀ ਸਰਵਰ ਹਮਲਾ ਕਰਨ ਲਈ ਸਭ ਤੋਂ ਆਸਾਨ ਹਨ ਕਿਉਂਕਿ ਉਹ ਕਿਸੇ ਨੂੰ ਵੀ ਡੇਟਾ ਅੱਪਲੋਡ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ। ਡਾਇਰੈਕਟਰੀ ਕੈਸ਼ ਨੂੰ ਡਾਉਨਲੋਡ ਕਰਕੇ ਰੀਲੇਅ ਅਤੇ ਕਲਾਇੰਟਸ ਦੇ ਖਿਲਾਫ ਇੱਕ ਹਮਲਾ ਆਯੋਜਿਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।
• CVE-2021-28090 - ਇੱਕ ਹਮਲਾਵਰ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਇਨ ਕੀਤੇ ਵੱਖਰੇ ਦਸਤਖਤ ਨੂੰ ਪ੍ਰਸਾਰਿਤ ਕਰਕੇ ਇੱਕ ਡਾਇਰੈਕਟਰੀ ਸਰਵਰ ਨੂੰ ਕਰੈਸ਼ ਕਰਨ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦਾ ਹੈ, ਜਿਸਦੀ ਵਰਤੋਂ ਨੈੱਟਵਰਕ 'ਤੇ ਸਹਿਮਤੀ ਦੀ ਸਥਿਤੀ ਬਾਰੇ ਜਾਣਕਾਰੀ ਦੇਣ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ਸਰੋਤ: opennet.ru