“frosty_un”发现，在线隐私工具 Tor 有一个设计缺陷，允许恶意中继服务器取得原本不应查看的某些信息。具体而言，由用户直接连接的中继可以知道该用户另外直接连接到其他哪些中继。此问题若搭配其他攻击，将可导致用户匿名身份曝光。通用漏洞和暴露计划已为此问题分配 CVE-2011-2768。

除了修复上述问题，旧稳定版本及稳定版本的更新也修复了数个轻度危急问题 (CVE-2011-2769)。请参阅 Tor 博客的帖子，以了解更多信息。

远程主机受到 GLSA-201201-12 中所述漏洞的影响（Tor：多个漏洞）

    在 Tor 中发现多种漏洞：
      当配置为客户端或桥时，Tor 为所有传出连接使用相同的 TLS 证书链 (CVE-2011-2768)。
      当配置为桥时，Tor 中继可将传入桥连接与客户端连接区分开来 (CVE-2011-2769)。
      or/buffers.c 中的一个错误可导致基于堆的缓冲区溢出 (CVE-2011-2778)。
  影响：

    远程攻击者可能执行任意代码或造成拒绝服务。此外，用户直接连接的远程中继可能能够泄露关于此用户的匿名信息或枚举用户的连接中的桥。
  变通方案：

    目前无任何已知的变通方案。

。
---------------------------------------------------------------------------=

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 tor 程序包修复了安全漏洞：

配置为客户端或桥接时，0.2.2.34 之前的 Tor 发送 TLS 证书链作为传出 OR 连接的一部分，这允许远程中继通过读取此链然后确定该客户端或桥接已选择的一组条目防护来绕过预期匿名属性 (CVE-2011-2768)。

配置为桥接时，0.2.2.34 之前的 Tor 接受 OR 连接中由其发起的信元的 Command 字段中的 CREATE 和 CREATE_FAST 值，这允许远程中继通过使用这些值来枚举桥接 (CVE-2011-2769)。

0.2.2.38 之前的 Tor 中 dns.c 中的释放后使用漏洞可能允许远程攻击者通过与失败的 DNS 请求相关的矢量造成拒绝服务（后台程序崩溃）(CVE-2012-3517)。

0.2.2.38 之前的 Tor 中 routerparse.c 中的 networkstatus_parse_vote_from_string 函数未正确处理无效的风格名称，这允许远程攻击者通过构建的 (1) 投票文档或 (2) 一致性文档造成拒绝服务（越界读取和后台程序崩溃）(CVE-2012-3518)。

0.2.2.38 之前的 Tor 中的 routerlist.c 根据选择的中继为中继列表迭代使用不同的时间量，这可能允许远程攻击者通过定时边信道攻击来获取与中继选择有关的敏感信息 (CVE-2012-3519)。

0.2.2.39 之前的 Tor 和 0.2.3.21-rc 之前的 Tor 0.2.3.x 中 or/policies.c 中的 compare_tor_addr_to_addr_policy 函数允许远程攻击者通过在策略比较期间未得到正确处理的零值端口字段造成拒绝服务（断言失败和后台程序退出）(CVE-2012-4419)。

等待客户端重新协商时，0.2.2.39 之前的 Tor 允许该客户端将字节添加到输入缓冲区，从而允许远程导致崩溃（tor-5934、tor-6007）。

0.2.3.25 之前的 Tor 中因处理 SENDME 信元时的错误而造成的拒绝服务漏洞可被利用于造成条目节点中的过量内存资源消耗（SA51329，CVE-2012-5573）。

MBS1 中随附的 Tor 版本未正确构成 systemd 单元，因此无法启动。

此更新后的版本修正此问题并还原起作用的行为。

。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
56670	Debian DSA-2331-1：tor - 多个漏洞	Nessus	Debian Local Security Checks	2011/10/31	2021/1/11	medium
57654	GLSA-201201-12 : Tor：多个漏洞	Nessus	Gentoo Local Security Checks	2012/1/24	2021/1/6	high
56720	Fedora 15：tor-0.2.1.31-1500.fc15 (2011-15117)	Nessus	Fedora Local Security Checks	2011/11/7	2021/1/11	medium
66144	Mandriva Linux 安全公告：tor (MDVSA-2013:132)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	medium
56796	Fedora 16：tor-0.2.2.34-1600.fc16 (2011-15208)	Nessus	Fedora Local Security Checks	2011/11/14	2021/1/11	medium
57476	Fedora 16：tor-0.2.2.35-1601.fc16 (2011-17248)	Nessus	Fedora Local Security Checks	2012/1/11	2021/1/11	high

检测

插件搜索

medium

high

medium

medium

medium

high