CVE-2021-46702
Tor Browser 9.0.7, Windows 10 बिल्ड 10586 पर, सूचना प्रकटीकरण के प्रति संवेदनशील है यह स्थानीय हमलावरों को इच्छित गुमनामी सुविधा को बायपास करने और किसी स्थानीय उपयोगकर्ता द्वारा देखी गई ऑनियन सेवाओं के बारे में जानकारी प्राप्त...
- प्रकाशित
- 26 फ़र॰ 2022
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 25 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 31.9%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# Tor Browser 9.0.7, Windows 10 बिल्ड 10586 पर, सूचना प्रकटीकरण के प्रति संवेदनशील है यह स्थानीय हमलावरों को इच्छित गुमनामी सुविधा को बायपास करने और किसी स्थानीय उपयोगकर्ता द्वारा देखी गई ऑनियन सेवाओं के बारे में जानकारी प्राप्त करने की अनुमति दे सकता है। यह स्थानीय उपयोगकर्ता द्वारा उत्पाद का उपयोग करने के कई घंटों बाद भी RAM मेमोरी का विश्लेषण करके पूरा किया जा सकता है। ऐसा इसलिए होता है क्योंकि उत्पाद मेमोरी को ठीक से मुक्त नहीं करता है।
स्रोत
प्रूफ-ऑफ-कॉन्सेप्ट स्क्रिप्ट जो Windows मेमोरी डंप का विश्लेषण करके देखे गए Tor ऑनियन सेवाओं को पुनर्प्राप्त करती है, अनुचित मेमोरी मुक्ति का फायदा उठाकर Tor Browser की गुमनामी को दरकिनार करती है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।