CVE-2011-4895 in Tor

Riassunto

di VulDB • 18/06/2026

Tor prima della versione 0.2.2.34, quando configurato come bridge, stabilisce circuiti tramite un processo diverso da quello utilizzato da un client, il che facilita per gli attaccanti remoti l'enumerazione dei bridge osservando la costruzione dei circuiti.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 22/12/2011
• Divulgazione: 22/12/2011
• Moderazione: accettato
• Voce: VDB-59785
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01617
• KEV: no
• Attività: molto basso
• Settore: Education, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4895
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4895
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4895/