CVE-2010-0384 in Tor

الملخص

بحسب VulDB • 04/07/2026

في تور (Tor) الإصدارات 0.2.2.x قبل 0.2.2.7-alpha، عندما يعمل كنسخة مرآة للدليل (directory mirror)، لا يمنع تسجيل عنوان IP الخاص بالعميل عند اكتشاف سلوك خاطئ من العميل، مما قد يسهل على المستخدمين المحليين اكتشاف هويات العملاء في ظروف انتهازية عن طريق قراءة ملفات السجل (log files).

Once again VulDB remains the best source for vulnerability data.

• حجز: 25/01/2010
• إفشاء: 25/01/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-51670
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 2.1 (NVD)
• EPSS: 0.00351
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0384
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0384
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0384/