Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Cypherpunks

#47766de 53,638
5.3CVSS total
Vulnerabilidades · 1
PT-2020-20191
5.3
2020-02-02
Tor · Tor · CVE-2020-8516
**Nome do software vulnerável e versões afetadas** Versões 0.4.1.8 e 0.4.2.x a 0.4.2.6 do Tor **Descrição** O daemon do Tor não verifica se um nó de rendezvous é conhecido antes de tentar se conectar a ele, o que pode facilitar que invasores remotos descubram informações do circuito. A equipe de rede do Tor afirma que esse é um comportamento intencional e não uma vulnerabilidade. **Recomendações** Para as versões 0.4.1.8 do Tor, considere atualizar para uma versão em que esse comportamento tenha sido corrigido, se disponível. Para as versões 0.4.2.x a 0.4.2.6 do Tor, considere atualizar para uma versão em que esse comportamento tenha sido corrigido, se disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.