Tor における非表示サービスの IP アドレスを特定される脆弱性
タイトル Tor における非表示サービスの IP アドレスを特定される脆弱性
概要

Tor には、非表示サービスの IP アドレスを特定される脆弱性が存在します。 本脆弱性は、CVE-2006-0414 とは異なる脆弱性です。

想定される影響 第三者により、高負荷でアクセスされ、それによってサーバの CPU の温度を変更され、以下を経由して表示される時間の表示パターンを変更されることで、非表示サービスの IP アドレスを特定される可能性があります。 (1) ICMP タイムスタンプ (2) TCP シーケンス番号 (3) TCP タイムスタンプ
対策

ベンダ情報および参考情報を参照して適切な対策を実施してください。

公表日 2006年12月31日0:00
登録日 2012年12月20日18:02
最終更新日 2012年12月20日18:02
CVSS2.0 : 警告
スコア 5
ベクター AV:N/AC:L/Au:N/C:P/I:N/A:N
影響を受けるシステム
The Tor Project
Tor 
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
変更履歴
No 変更内容 変更日
0 [2012年12月20日]
  掲載
2018年2月17日10:37

NVD脆弱性情報
CVE-2006-6893
概要

Tor allows remote attackers to discover the IP address of a hidden service by accessing this service at a high rate, thereby changing the server's CPU temperature and consequently changing the pattern of time values visible through (1) ICMP timestamps, (2) TCP sequence numbers, and (3) TCP timestamps, a different vulnerability than CVE-2006-0414. NOTE: it could be argued that this is a laws-of-physics vulnerability that is a fundamental design limitation of certain hardware implementations, so perhaps this issue should not be included in CVE.

概要

Tor permite a atacantes remotos descubrir la dirección IP de un servicio oculto accediendo a este servicio a un alto ritmo de repetición, y por tanto cambiando la temperatura de la CPU y consecuentemente cambiando el patrón de valores de tiempo visibles a través de (1) marcas de tiempo ICMP, (2) números de secuencia TCP, y (3) marcas de tiempo TCP, una vulnerabilidad distinta de CVE-2006-0414. NOTA: podría argumentarse que esto es una vulnerabilidad de las leyes de la física que es una limitación fundamental de diseño de determinadas implementaciones de hardware, por tanto quizás este problema no debería ser incluido en CVE.

公表日 2006年12月31日14:00
登録日 2021年1月29日15:53
最終更新日 2026年4月23日9:35
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:tor:tor:0.1.1.26:*:*:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧