CVE-2006-3419 in Tor

Tóm tắt

Bởi VulDB • 22/06/2026

Tor trước phiên bản 0.1.1.20 sử dụng các byte giả ngẫu nhiên của OpenSSL (RAND_pseudo_bytes) thay vì RAND_bytes có độ mạnh mật mã học cao, và khởi tạo giá trị entropy ở giai đoạn bắt đầu với các khối 160-bit mà không thực hiện việc làm mới seed (reseeding), điều này khiến kẻ tấn công dễ dàng hơn trong việc tiến hành các cuộc tấn công brute force guessing.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 06/07/2006
• Tiết lộ: 06/07/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-31196
• CPE: sẵn sàng
• CWE: CWE-307 (chưa được xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01656
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3419
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3419
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3419/