Tor · Tor · CVE-2020-8516
**Nome do software vulnerável e versões afetadas**
Versões 0.4.1.8 e 0.4.2.x a 0.4.2.6 do Tor
**Descrição**
O daemon do Tor não verifica se um nó de rendezvous é conhecido antes de tentar se conectar a ele, o que pode facilitar que invasores remotos descubram informações do circuito. A equipe de rede do Tor afirma que esse é um comportamento intencional e não uma vulnerabilidade.
**Recomendações**
Para as versões 0.4.1.8 do Tor, considere atualizar para uma versão em que esse comportamento tenha sido corrigido, se disponível.
Para as versões 0.4.2.x a 0.4.2.6 do Tor, considere atualizar para uma versão em que esse comportamento tenha sido corrigido, se disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.