CVE-2008-5398 in Tor

Tóm tắt

Bởi VulDB • 06/07/2026

Tor trước phiên bản 0.2.0.32 không xử lý đúng tùy chọn cấu hình ClientDNSRejectInternalAddresses trong các trường hợp mà một relay thoát từ chối luồng dựa trên chính sách, điều này cho phép các relay thoát từ xa gây ra tác động khó lường bằng cách ánh xạ địa chỉ IP nội bộ vào tên máy chủ đích của một luồng bị từ chối.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 08/12/2008
• Tiết lộ: 08/12/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-45358
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 9.8 (VulDB)
• EPSS: 0.02036
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5398
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5398
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5398/