Tor

Tor 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露19
• 内存破坏17
• 其他弱点4
• 拒绝服务3
• 错误配置2
• 路径遍历2
• 跨站脚本1
• 身份认证1
• 密码学缺陷1
• 业务逻辑1
• SQL 注入1
• 访问控制1

主要弱点

• 内存破坏（通用）12
• 信息泄露10
• 隐私侵犯4
• 资源消耗失控3
• Unlabeled3
• 违反安全设计原则（按标题归类）2
• Unlabeled2
• Incorrect Calculation of Buffer Size1
• 认证尝试次数未限制1
• 经典缓冲区溢出1

常见资产

• · 47
• TorOTHER · 5
• Tor BrowserOTHER · 1

高票报告

当前状态 53 份 · 全部 53

1. 9
   [rt.torproject.org] No Rate Limitting on Login Form身份认证 · 2023-11-28 · 未评级
   $0认证尝试次数未限制
2. 8
   [tor] pre-emptive defenses, potential vulnerabilities错误配置 · 2017-11-26 · 未评级
   $0违反安全设计原则（按标题归类）
3. 7
   Expose relay IP in the debug (The source is different from the rendering)信息泄露 · 2018-07-22 · 未评级
   $0Unlabeled
4. 7
   [tor] libevent dns OOB read内存破坏 · 2017-10-19 · 未评级
   $0内存破坏（通用）
5. 7
   [tor] control connection pre-auth DoS (infinite loop) with --enable-bufferevents拒绝服务 · 2017-10-19 · 未评级
   $0资源消耗失控
6. 6
   Content spoofing on错误配置 · 2023-11-28 · 低危
   $0违反安全设计原则（按标题归类）
7. 6
   potential memory corruption in or/buffers.c (particularly on 32 bit)内存破坏 · 2017-10-19 · 未评级
   $0内存破坏（通用）
8. 6
   Heap corruption via memarea.c内存破坏 · 2017-10-19 · 未评级
   $0内存破坏（通用）
9. 6
   Overreads/overcopies in torsocks内存破坏 · 2017-10-19 · 未评级
   $0内存破坏（通用）
10. 6
    libevent (stack) buffer overflow in evutil_parse_sockaddr_port内存破坏 · 2017-10-19 · 未评级
    $0内存破坏（通用）
11. 6
    [tor] libevent dns remote stack overread vulnerability内存破坏 · 2017-10-19 · 未评级
    $0内存破坏（通用）
12. 6
    smartlist_add, smartlist_insert (may) cause heap corruption as a result of inadequate checks in smartlist_ensure_capacity内存破坏 · 2017-10-19 · 未评级
    $0内存破坏（通用）
13. 5
    https://get.ooni.torproject.org/其他弱点 · 2023-11-28 · 未评级
    $0Unlabeled
14. 5
    Tor Project - Full Path Disclosure信息泄露 · 2023-11-28 · 低危
    $0错误信息泄露
15. 4
    Tor Browser using --log or --verbose logs the exact connection time a client connects to any v2 domains.信息泄露 · 2021-09-27 · 高危
    $0信息泄露
16. 3
    Information Exposure Through Directory Listing信息泄露 · 2021-08-27 · 高危
    $0目录列表泄露
17. 3
    Email Spoofing Possible on torproject.org Email Domain业务逻辑 · 2018-10-16 · 中危
    $0业务逻辑错误
18. 3
    Preferred language option fingerprinting issue in Tor Browser信息泄露 · 2017-10-24 · 低危
    $0信息泄露
19. 3
    Use of unitialized value in token_check_object (src/or/parsecommon.c:224)内存破坏 · 2019-10-05 · 未评级
    $0内存破坏（通用）
20. 2
    Use of uninitialized value in networkstatus_parse_vote_from_string (src/or/routerparse.c:3533)内存破坏 · 2017-11-01 · 低危
    $0内存破坏（通用）
21. 1
    Enforce minimum master password complexity信息泄露 · 2017-10-19 · 中危
    $0Password in Configuration File
22. 1
    Use of uninitialized value in memarea_strdup (src/common/memarea.c:369)内存破坏 · 2017-10-26 · 未评级
    $0内存破坏（通用）
23. 1
    Uncloaking hidden services and hidden service users密码学缺陷 · 2017-10-20 · 未评级
    $0中间人攻击
24. 1
    Stack overflow in UnbindFromTree (browser can be crashed remotely)内存破坏 · 2017-10-02 · 高危
    $0栈溢出
25. 0
    Tor Browser: iframe with `data:` uri has access to parent window其他弱点 · 2018-06-07 · 高危
    $0Unlabeled