漏洞详情
| CNVD编号 | CNVD-2017-14149 |
|---|---|
| 漏洞标题 | Tor拒绝服务漏洞（CNVD-2017-14149） |
| 严重等级 | 中 |
| 影响产品 | Tor Tor <0.3.0.8 |
| 漏洞类型 | 通用软硬件漏洞 |
| 发现时间 | 2017-06-13 |
| 公开时间 | 2017-07-12 |
| 发现者 | Roger Dingledine |
| 解决方案 | 目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://lists.torproject.org/pipermail/tor-announce/2017-June/000131.html |
| 漏洞描述 | Tor（The Onion Router）是第二代洋葱路由（onion routing）的一种实现，主要用于匿名访问互联网。 Tor 0.3.0.8之前的版本中的隐藏服务功能的‘connection_edge_process_relay_cell’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（断言失败和守护进程退出）。 |
返回漏洞库首页
