Tor

Tor 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露19
• 内存破坏17
• 其他弱点4
• 拒绝服务3
• 错误配置2
• 路径遍历2
• 跨站脚本1
• 身份认证1
• 密码学缺陷1
• 业务逻辑1
• SQL 注入1
• 访问控制1

主要弱点

• 内存破坏（通用）12
• 信息泄露10
• 隐私侵犯4
• 资源消耗失控3
• Unlabeled3
• 违反安全设计原则（按标题归类）2
• Unlabeled2
• Incorrect Calculation of Buffer Size1
• 认证尝试次数未限制1
• 经典缓冲区溢出1

常见资产

• · 47
• TorOTHER · 5
• Tor BrowserOTHER · 1

高票报告

当前状态 5 份 · 全部 53

1. 11
   Multiple Path Transversal Vulnerabilites路径遍历 · 2023-11-28 · 中危
   $0路径遍历
2. 5
   https://get.ooni.torproject.org/其他弱点 · 2023-11-28 · 未评级
   $0Unlabeled
3. 3
   Information Exposure Through Directory Listing信息泄露 · 2021-08-27 · 高危
   $0目录列表泄露
4. 3
   Email Spoofing Possible on torproject.org Email Domain业务逻辑 · 2018-10-16 · 中危
   $0业务逻辑错误
5. 1
   Enforce minimum master password complexity信息泄露 · 2017-10-19 · 中危
   $0Password in Configuration File