CVE-2006-6893 in Tor
要約
〜によって VulDB • 2026年06月21日
Torは、リモート攻撃者がこのサービスを高いレートでアクセスすることで、隠蔽されたサービスのIPアドレスを特定できるようにする。これにより、サーバーのCPU温度が変化し、その結果、(1) ICMPタイムスタンプ、(2) TCPシーケンス番号、および(3) TCPタイムスタンプを通じて見える時間値のパターンが変化する。これはCVE-2006-0414とは異なる脆弱性である。注記：これは物理法則に基づく脆弱性であり、特定のハードウェア実装における根本的な設計制限であるため、この問題はCVEに含まれるべきではないと主張できるかもしれない。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.