JVNDB-2014-003637

Tor における疎通確認攻撃を実行される脆弱性

Tor は、インバウンドの RELAY_EARLY セルがクライアントに受信された後、回路を保持するため、疎通確認攻撃 (traffic-confirmation attack) を実行される脆弱性が存在します。

The Tor Project

• Tor 0.2.4.23 未満
• Tor 0.2.5 以上 0.2.5.6-alpha 未満

第三者により、隠しサービス名に関する情報通信手段として、RELAY および RELAY_EARLY セルのパターンを利用されることで、疎通確認攻撃 (traffic-confirmation attack) を実行される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

The Tor Project

• Tor : Ticket #1038
• Tor : [tor-announce] Tor security advisory: "relay early" traffic confirmation attack
• Tor : [tor-announce] Tor 0.2.4.23 is released
• Tor : [tor-talk] Tor 0.2.5.6-alpha is out

1. その他(CWE-Other) [NVD評価]

1. CVE-2014-5117

1. National Vulnerability Database (NVD) : CVE-2014-5117

• [2014年08月01日]
    掲載
  [2014年08月06日]
    CVSS による深刻度：内容を更新