CVE-2007-4174 in Tor
요약
\~에 의해 VulDB • 2026. 05. 26.
Tor 0.1.2.16 이전 버전에서 ControlPort가 활성화된 경우, 명령어가 로컬호스트 포트 9051로 제대로 제한되지 않아, 유효한 인증 정보가 없는 HTTP POST 데이터(웹 사이트에 호스팅된 HTML 폼(1) 또는 Tor exit node에 의해 주입된 데이터(2)로 시연됨)를 통해 원격 공격자가 torrc 구성 파일을 수정하고 익명성을 침해하며 기타 미상 영향을 미칠 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.