CVE:CVE-2021-34548
CNNVD:CNNVD-202106-1221
Tor是一个虚拟隧道网络。允许个人和团体提高他们在 Internet 上的隐私和安全性。
Tor 中存在信息泄露漏洞。攻击者可以伪造 RELAY_END 或 RELAY_RESOLVED 以绕过预期的访问控制来结束流。
solution:Upgrade torproject tor to a higher version than 0.3.5.15,0.4.4.9,0.4.5.9,0.4.6.5,and avoid the version (,0.3.5.15),[0.4.0.0,0.4.4.9),[0.4.5.0,0.4.5.9),[0.4.6.0,0.4.6.5)