CVE-2011-4895 in Tor

Zusammenfassung

von VulDB • 21.06.2026

Tor vor Version 0.2.2.34 richtet, wenn es als Bridge konfiguriert ist, Zirkuite über einen anderen Prozess ein als der von einem Client verwendete, was es entfernten Angreifern erleichtert, Bridges durch Beobachtung des Zirkuit-Aufbaus zu enumerieren.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 22.12.2011
• Veröffentlichung: 22.12.2011
• Moderieren: akzeptiert
• Eintrag: VDB-59785
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01617
• KEV: nein
• Aktivitäten: very low
• Sektor: Insurance, Hospital, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4895
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4895
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4895/