CVE-2010-0384— Tor目录镜像功能客户身份泄露漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2010-0384 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Tor 0.2.2.x before 0.2.2.7-alpha, when functioning as a directory mirror, does not prevent logging of the client IP address upon detection of erroneous client behavior, which might make it easier for local users to discover the identities of clients in opportunistic circumstances by reading log files.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Tor目录镜像功能客户身份泄露漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Tor(The Onion Router)是第二代洋葱路由软件的一种实现，用户通过Tor可以在因特网上进行匿名交流。 Tor 0.2.2.7-alpha之前的0.2.2.x版本中，当发挥目录镜像功能时，不能依赖错误的客户行为检测而阻止客户IP地址登录，更易于本地用户在有机会的情况下读取log文件，发现客户身份。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2010-0384 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2010-0384 的情报信息
Please 登录 to view more intelligence information
同批安全公告 · n/a · 2010-01-25 · 共 18 条
| CVE-2009-4247 | RealNetworks RealPlayer ASM RuleBook栈缓冲区溢出漏洞 | |
| CVE-2010-0389 | Sun Java System Web Server 7.0 Update 6版本中拒绝服务漏洞 | |
| CVE-2010-0388 | Sun Java System Web Server WebDAV 格式字符串漏洞 | |
| CVE-2010-0387 | Sun Java System Web Server Digest Authentication 远程缓冲区溢出漏洞 | |
| CVE-2010-0386 | Sun Java System Application Server 7远程攻击信息泄露漏洞 | |
| CVE-2010-0385 | Tor官方目录查询请求敏感信息泄露漏洞 | |
| CVE-2010-0383 | Tor官方目录查询请求信息泄露漏洞 | |
| CVE-2009-4257 | RealNetworks RealPlayer smlrender.dll SMIL文件堆缓冲区溢出漏洞 | |
| CVE-2009-4248 | RealNetworks RealPlayer RTSP SET_PARAMETER请求缓冲区溢出漏洞 | |
| CVE-2005-4884 | Oracle Database Server 10.1.0.4 (10g)远程攻击拒绝服务漏洞 | |
| CVE-2009-4246 | RealNetworks多个R产品畸形.RJS皮肤文件堆缓冲区溢出漏洞 | |
| CVE-2009-4245 | RealNetworks RealPlayer GIF压缩文件堆缓冲区溢出漏洞 | |
| CVE-2009-4244 | RealNetworks多个R产品堆缓冲区溢出漏洞 | |
| CVE-2009-4243 | RealNetworks多个产品特制媒体文件 未明漏洞 | |
| CVE-2009-4242 | RealNetworks RealPlayer GIF文件堆缓冲区溢出漏洞 | |
| CVE-2009-4241 | RealNetworks RealPlayer ASM Rulebook缓冲区溢出漏洞 | |
| CVE-2008-7253 | IBM Lotus Domino 服务器 网络服务器设置 信息泄露漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2010-0384
暂无评论