Vulnerabilidad en Tor, tor.org, desconexión de circuitos. (CVE-2006-3416)
Gravedad CVSS v2.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
07/07/2006
Última modificación:
03/04/2025
Descripción
** CUESTIONADA ** Tor anterior a 0.1.1.20 cancela el circuito cuando recibe un comando de transmitir erróneo, lo que provoca que los circuitos de la red sean desconectados. NOTA: Mientras que este elemento aparece listado bajo la sección "Soluciones de seguridad" del Log de cambios del desarrollador, el mismo aclara en 20060707 que esto es solamente un Self-DoS. Por consiguiente este asunto no será incluido en CVE. <br />
<br />
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:tor:tor:0.0.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:tor:tor:0.0.2_pre13:*:*:*:*:*:*:* | ||
| cpe:2.3:a:tor:tor:0.0.2_pre14:*:*:*:*:*:*:* | ||
| cpe:2.3:a:tor:tor:0.0.2_pre15:*:*:*:*:*:*:* | ||
| cpe:2.3:a:tor:tor:0.0.2_pre16:*:*:*:*:*:*:* | ||
| cpe:2.3:a:tor:tor:0.0.2_pre17:*:*:*:*:*:*:* | ||
| cpe:2.3:a:tor:tor:0.0.2_pre18:*:*:*:*:*:*:* | ||
| cpe:2.3:a:tor:tor:0.0.2_pre19:*:*:*:*:*:*:* | ||
| cpe:2.3:a:tor:tor:0.0.2_pre20:*:*:*:*:*:*:* | ||
| cpe:2.3:a:tor:tor:0.0.2_pre21:*:*:*:*:*:*:* | ||
| cpe:2.3:a:tor:tor:0.0.2_pre22:*:*:*:*:*:*:* | ||
| cpe:2.3:a:tor:tor:0.0.2_pre23:*:*:*:*:*:*:* | ||
| cpe:2.3:a:tor:tor:0.0.2_pre24:*:*:*:*:*:*:* | ||
| cpe:2.3:a:tor:tor:0.0.2_pre25:*:*:*:*:*:*:* | ||
| cpe:2.3:a:tor:tor:0.0.2_pre26:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página