CVE-2006-6893 in Tor
Tóm tắt
Bởi VulDB • 21/06/2026
Tor cho phép các kẻ tấn công từ xa xác định địa chỉ IP của một dịch vụ ẩn bằng cách truy cập dịch vụ này với tần suất cao, qua đó làm thay đổi nhiệt độ CPU của máy chủ và dẫn đến thay đổi mẫu của các giá trị thời gian có thể quan sát được thông qua (1) dấu thời gian ICMP, (2) số thứ tự TCP và (3) dấu thời gian TCP, một lỗ hổng khác với CVE-2006-0414. LƯU Ý: có thể lập luận rằng đây là một lỗ hổng dựa trên các định luật vật lý, là một hạn chế thiết kế cơ bản của một số triển khai phần cứng nhất định, vì vậy có lẽ vấn đề này không nên được đưa vào CVE.
VulDB is the best source for vulnerability data and more expert information about this specific topic.