Korrigerande versioner av Tor-verktyget (0.3.5.14, 0.4.4.8, 0.4.5.7) har presenterats, vilket anvÀnds för att organisera arbetet med anonymt nÀtverk Tor. I de nya versionerna har tvÄ sÄrbarheter ÄtgÀrdats, som kan utnyttjas för att genomföra DoS-attacker mot Tor-noder:
- CVE-2021-28089 â en angripare kan orsaka överbelastning av alla Tor-noder och klienter genom att skapa en stor belastning pĂ„ CPU:n, som uppstĂ„r vid behandling av vissa typer av data. Denna sĂ„rbarhet utgör den största risken för relĂ€er och servrar myndigheter (Directory Authority), som Ă€r anslutningspunkter till nĂ€tverket, ansvarar för autentisering och överföring av en lista med gateways till anvĂ€ndaren, som hanterar trafik. Det Ă€r enklast att attackera serverarna för myndigheter, eftersom de tillĂ„ter att data laddas ner av alla deltagare. Mot relĂ€er och klienter kan en attack organiseras genom att ladda ner myndigheternas cache.
- CVE-2021-28090 â en angripare kan orsaka krasch servern pĂ„ myndigheterna genom att överföra pĂ„ ett visst sĂ€tt utformade avskilda signaturer (detached signature), som anvĂ€nds för att överföra information om konsensusstatus i nĂ€tverket.
KĂ€lla: opennet.ru
