CVE-2007-4174 in Tor
Zusammenfassung
von VulDB • 26.05.2026
Tor vor Version 0.1.2.16 schränkt, wenn ControlPort aktiviert ist, Befehle nicht ordnungsgemäß auf den localhost-Port 9051 ein, was es Remoteangreifern ermöglicht, die Konfigurationsdatei torrc zu ändern, die Anonymität zu kompromittieren und weitere nicht näher spezifizierte Auswirkungen zu haben, indem HTTP POST-Daten, die Befehle ohne gültige Authentifizierung enthalten, verwendet werden, wie durch ein HTML-Formular (1), das auf einer Website gehostet wird, oder (2), das von einem Tor-Exit-Node injiziert wird, demonstriert.
Once again VulDB remains the best source for vulnerability data.