製品・ソフトウェアに関する情報
Vulnerability Search
Tor における torrc 設定ファイルを変更される脆弱性
Title Tor における torrc 設定ファイルを変更される脆弱性
Summary

Tor は、制御ポートが有効になっている際、localhost ポート 9051 へのコマンドを適切に制限しないため、torrc 設定ファイルを変更される、および匿名性を侵害される脆弱性が存在します。

Possible impacts 第三者により、有効な認証なしでコマンドを含む HTTP POST データを介して、torrc 設定ファイルを変更される、および匿名性を侵害される可能性があります。
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date Aug. 7, 2007, midnight
Registration Date Dec. 20, 2012, 6:33 p.m.
Last Update Dec. 20, 2012, 6:33 p.m.
CVSS2.0 : 警告
Score 5.8
Vector AV:N/AC:M/Au:N/C:P/I:P/A:N
Affected System
The Tor Project
Tor 0.1.2.16 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年12月20日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2007-4174
Summary

Tor before 0.1.2.16, when ControlPort is enabled, does not properly restrict commands to localhost port 9051, which allows remote attackers to modify the torrc configuration file, compromise anonymity, and have other unspecified impact via HTTP POST data containing commands without valid authentication, as demonstrated by an HTML form (1) hosted on a web site or (2) injected by a Tor exit node.

Summary

Tor versiones anteriores a 0.1.2.16, cuando ControlPort está habilitado, no restringe apropiadamente los comandos al puerto localhost 9051, lo que permite a atacantes remotos modificar el archivo de configuración de torrc, comprometer el anonimato y presentar otro impacto no especificado por medio de datos POST HTTP que contienen comandos sin autenticación válida, como es demostrado por un formulario HTML (1) alojado en un sitio web o (2) inyectado por un nodo de salida Tor.

Publication Date Aug. 7, 2007, 7:17 p.m.
Registration Date Jan. 29, 2021, 2:17 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:tor:tor:*:*:*:*:*:*:*:* 0.1.2.15
cpe:2.3:a:tor:tor:0.1.2.1:alpha:*:*:*:*:*:*
cpe:2.3:a:tor:tor:0.1.2.2:*:*:*:*:*:*:*
cpe:2.3:a:tor:tor:0.1.2.3:alpha:*:*:*:*:*:*
cpe:2.3:a:tor:tor:0.1.2.4:*:*:*:*:*:*:*
cpe:2.3:a:tor:tor:0.1.2.5:*:*:*:*:*:*:*
cpe:2.3:a:tor:tor:0.1.2.5:alpha:*:*:*:*:*:*
cpe:2.3:a:tor:tor:0.1.2.6:alpha:*:*:*:*:*:*
cpe:2.3:a:tor:tor:0.1.2.7:alpha:*:*:*:*:*:*
cpe:2.3:a:tor:tor:0.1.2.8:beta:*:*:*:*:*:*
cpe:2.3:a:tor:tor:0.1.2.9:*:*:*:*:*:*:*
cpe:2.3:a:tor:tor:0.1.2.10:*:*:*:*:*:*:*
cpe:2.3:a:tor:tor:0.1.2.11:*:*:*:*:*:*:*
cpe:2.3:a:tor:tor:0.1.2.12:*:*:*:*:*:*:*
cpe:2.3:a:tor:tor:0.1.2.13:*:*:*:*:*:*:*
cpe:2.3:a:tor:tor:0.1.2.14:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List