製品・ソフトウェアに関する情報
Tor における非表示サービスの IP アドレスを特定される脆弱性
Title Tor における非表示サービスの IP アドレスを特定される脆弱性
Summary

Tor には、非表示サービスの IP アドレスを特定される脆弱性が存在します。 本脆弱性は、CVE-2006-0414 とは異なる脆弱性です。

Possible impacts 第三者により、高負荷でアクセスされ、それによってサーバの CPU の温度を変更され、以下を経由して表示される時間の表示パターンを変更されることで、非表示サービスの IP アドレスを特定される可能性があります。 (1) ICMP タイムスタンプ (2) TCP シーケンス番号 (3) TCP タイムスタンプ
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。

Publication Date Dec. 31, 2006, midnight
Registration Date Dec. 20, 2012, 6:02 p.m.
Last Update Dec. 20, 2012, 6:02 p.m.
CVSS2.0 : 警告
Score 5
Vector AV:N/AC:L/Au:N/C:P/I:N/A:N
Affected System
The Tor Project
Tor 
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年12月20日]
  掲載
Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information
CVE-2006-6893
Summary

Tor allows remote attackers to discover the IP address of a hidden service by accessing this service at a high rate, thereby changing the server's CPU temperature and consequently changing the pattern of time values visible through (1) ICMP timestamps, (2) TCP sequence numbers, and (3) TCP timestamps, a different vulnerability than CVE-2006-0414. NOTE: it could be argued that this is a laws-of-physics vulnerability that is a fundamental design limitation of certain hardware implementations, so perhaps this issue should not be included in CVE.

Summary

Tor permite a atacantes remotos descubrir la dirección IP de un servicio oculto accediendo a este servicio a un alto ritmo de repetición, y por tanto cambiando la temperatura de la CPU y consecuentemente cambiando el patrón de valores de tiempo visibles a través de (1) marcas de tiempo ICMP, (2) números de secuencia TCP, y (3) marcas de tiempo TCP, una vulnerabilidad distinta de CVE-2006-0414. NOTA: podría argumentarse que esto es una vulnerabilidad de las leyes de la física que es una limitación fundamental de diseño de determinadas implementaciones de hardware, por tanto quizás este problema no debería ser incluido en CVE.

Publication Date Dec. 31, 2006, 2 p.m.
Registration Date Jan. 29, 2021, 3:53 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:tor:tor:0.1.1.26:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List