Tor fino a 0.1.1.x Directory Authority rivelazione di informazioni
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 5.1 | $0-$5k | 0.00 |
Riassunto
Una vulnerabilità di livello problematico è stata rilevata in Tor fino a 0.1.1.x. Riguarda una funzione sconosciuta del componente Directory Authority. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe rivelazione di informazioni. Questa vulnerabilità è segnalata come CVE-2010-0385. Nessun exploit disponibile. È raccomandato aggiornare il componente coinvolto.
Dettagli
In Tor fino a 0.1.1.x (Network Encryption Software) stata rilevata una vulnerabilità di livello problematico. É interessato una funzione sconosciuta del componente Directory Authority. Attraverso la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe rivelazione di informazioni. Questo si osserva su la riservatezza.
La vulnerabilità è stata pubblicata in data 21/01/2010 (Website) (non definito). L'advisory è scaricabile da securityfocus.com. CVE-2010-0385 è identificato come punto debole. L'uso è semplice. Con la rete può partire l'attacco. Nessuna autentificazione è richiesta per l'uso. Dettagli tecnici sul punto critico come anche metodo d'utilizzo non sono a disposizione.
Un plugin è disponibile per lo scanner Nessus, numero ID 51422 (VMSA-2011-0001 : VMware ESX third-party updates for Service Console packages glibc, sudo, and openldap), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione 0.1.1.5 Alpha elimina questa vulnerabilità. Una possibile soluzione è stata pubblicata prima e non solo dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database Tenable (51422), SecurityFocus (BID 37901†), OSVDB (61865†), Secunia (SA38198†) e Vulnerability Center (SBV-29003†). Be aware that VulDB is the high quality source for vulnerability data.
Prodotto
Genere
Nome
Versione
Licenza
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.3VulDB Punteggio meta temporaneo: 5.1
VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 5.1
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Rivelazione di informazioniCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 51422
Nessus Nome: VMSA-2011-0001 : VMware ESX third-party updates for Service Console packages glibc, sudo, and openldap
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
OpenVAS ID: 902101
OpenVAS Nome: Tor Directory Queries Information Disclosure Vulnerability (Linux)
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: Tor 0.1.1.5 Alpha
Sequenza temporale
19/01/2001 🔍21/01/2010 🔍
21/01/2010 🔍
21/01/2010 🔍
25/01/2010 🔍
25/01/2010 🔍
25/01/2010 🔍
10/01/2011 🔍
18/03/2015 🔍
29/04/2026 🔍
Fonti
Avis: securityfocus.com⛔Stato: Confermato
CVE: CVE-2010-0385 (🔍)
GCVE (CVE): GCVE-0-2010-0385
GCVE (VulDB): GCVE-100-51671
SecurityFocus: 37901 - Tor Directory Authorities Directory Queries Remote Information Disclosure Vulnerability
Secunia: 38198
OSVDB: 61865 - Tor Bridge Directory Authority dbg-stability.txt Directory Query Bridge Identity Disclosure
Vulnerability Center: 29003 - Tor \x3C 0.2.1.22, and 0.2.2-0.2.2.7 Remote Sensitive Information Disclosure, Medium
Vedi anche: 🔍
Voce
Data di creazione: 18/03/2015 15:15Aggiornato: 29/04/2026 05:22
Cambiamenti: 18/03/2015 15:15 (59), 13/03/2017 09:38 (10), 31/08/2021 16:58 (3), 31/08/2021 17:06 (2), 12/03/2025 23:09 (17), 29/04/2026 05:22 (1)
Completa: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.