Foram lançadas as atualizações corretivas para as ferramentas Tor (0.3.5.14, 0.4.4.8, 0.4.5.7), usadas para operar a rede anônima Tor. As novas versões corrigem duas vulnerabilidades que podem ser exploradas para realizar ataques DoS nos nós da rede Tor:
- CVE-2021-28089 — um invasor pode causar uma negação de serviço em qualquer nó e cliente Tor, criando uma grande carga na CPU ao processar determinados tipos de dados. A vulnerabilidade é especialmente perigosa para os relés e servidores autoridades de diretório (Directory Authority), que são pontos de conexão à rede, responsáveis pela autenticação e pela transmissão a um usuário da lista de gateways que processam o tráfego. Os servidores de diretório são os mais fáceis de atacar, pois permitem que qualquer participante carregue dados. Um ataque contra relés e clientes pode ser organizado por meio do carregamento do cache dos diretórios.
- CVE-2021-28090 — um invasor pode causar a falha servidor dos diretórios ao enviar assinaturas desconectadas (detached signature) formatadas de maneira específica, utilizadas para transmitir informações sobre o estado de consenso na rede.
Fonte: opennet.ru
