漏洞标题
N/A
漏洞描述信息
## 漏洞概述
Tor在特定版本中存在漏洞,当作为桥梁目录权威运行时,远程攻击者可以通过`dbg-stability.txt`目录查询来获取敏感的桥梁标识和桥梁描述信息。
## 影响版本
- Tor 版本早于 0.2.1.22
- Tor 版本 0.2.2.x 早于 0.2.2.7-alpha
## 漏洞细节
该漏洞存在于Tor作为桥梁目录权威运作时,攻击者可以通过发起对`dbg-stability.txt`目录的查询来获取桥梁的敏感信息。这些信息包括桥梁的身份标识和桥梁描述数据,可能导致桥梁的隐蔽性下降。
## 影响
攻击者可以通过获取敏感的桥梁标识和描述信息,对桥梁用户的安全和隐私造成威胁,增加潜在的跟踪和攻击风险。
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Tor before 0.2.1.22, and 0.2.2.x before 0.2.2.7-alpha, when functioning as a bridge directory authority, allows remote attackers to obtain sensitive information about bridge identities and bridge descriptors via a dbg-stability.txt directory query.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Tor官方目录查询请求敏感信息泄露漏洞
漏洞描述信息
Tor(The Onion Router)是第二代洋葱路由的一种实现,用户通过Tor可以在因特网上进行匿名交流。 如果用户向网桥目录权威提交了特制的查询请求,允许远程攻击者获取敏感信息。官方目录会在dbg-stability.txt的响应中泄露所有追踪的网桥身份,这是一种信息泄露。
CVSS信息
N/A
漏洞类别
信息泄露