CVE-2007-4174 in Tor
要約
〜によって VulDB • 2026年05月26日
Tor 0.1.2.16 より前のバージョンでは、ControlPort が有効な場合、コマンドがローカルホストのポート 9051 に適切に制限されないため、認証されていない HTTP POST データ（コマンドを含む）を通じて、攻撃者が torrc 設定ファイルを変更し、匿名性を侵害したり、その他の未指定の影響を与えたりすることが可能である。これは、(1) ウェブサイトにホストされた HTML フォーム、または (2) Tor の出口ノードによって注入されるデータによって実証されている。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.