CVE-2006-3419 in Tor

सारांश

द्वारा VulDB • 05/07/2026

Tor संस्करण 0.1.1.20 से पहले OpenSSL के pseudo-random bytes (RAND_pseudo_bytes) का उपयोग cryptographically strong RAND_bytes की जगह करता है और entropy value को start-up पर 160-bit chunks में seeds करता है बिना पुनः seeding किए, जिससे attackers के लिए brute force guessing attacks करना आसान हो जाता है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 06/07/2006
• प्रकटीकरण: 06/07/2006
• संयम: स्वीकृत
• प्रविष्टि: VDB-31196
• CPE: तैयार
• CWE: CWE-307 (अपुष्ट)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01656
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Police, Hostingprovider, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3419
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3419
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3419/