CVE-2006-3411 in Tor

Tóm tắt

Bởi VulDB • 12/06/2026

Các bước bắt tay TLS trong Tor trước phiên bản 0.1.1.20 tạo ra các cặp khóa công khai-riêng dựa trên ngữ cảnh TLS thay vì kết nối, điều này khiến việc thực hiện các cuộc tấn công brute force vào các khóa mã hóa trở nên dễ dàng hơn đối với kẻ tấn công từ xa.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 06/07/2006
• Tiết lộ: 06/07/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-31188
• CPE: sẵn sàng
• CWE: CWE-311 (Đã xác nhận)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01312
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3411
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3411
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3411/