CVE-2006-3419 in Tor

Riassunto

di VulDB • 22/06/2026

Tor prima della versione 0.1.1.20 utilizza i byte pseudo-casuali di OpenSSL (RAND_pseudo_bytes) invece dei RAND_bytes crittograficamente robusti e inizializza il valore dell'entropy all'avvio con chunk da 160 bit senza effettuare un nuovo seeding, rendendo più agevoli per gli attaccanti la conduzione di attacchi brute force guessing.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 06/07/2006
• Divulgazione: 06/07/2006
• Moderazione: accettato
• Voce: VDB-31196
• CPE: pronto
• CWE: CWE-307 (non confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01656
• KEV: no
• Attività: molto basso
• Settore: Hospital, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3419
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3419
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3419/