exmak-s/cve-2021-46702प्रूफ-ऑफ-कॉन्सेप्ट स्क्रिप्ट जो Windows मेमोरी डंप का विश्लेषण करके देखे गए Tor ऑनियन सेवाओं को पुनर्प्राप्त करती है, अनुचित मेमोरी मुक्ति का फायदा उठाकर Tor Browser की गुमनामी को दरकिनार करती है।
विंडोज़ 10 बिल्ड 10586 पर Tor ब्राउज़र 9.0.7 सूचना प्रकटीकरण के प्रति संवेदनशील है। यह स्थानीय हमलावरों को इच्छित गुमनामी सुविधा को बायपास करने और स्थानीय उपयोगकर्ता द्वारा देखी गई प्याज सेवाओं के बारे में जानकारी प्राप्त करने की अनुमति दे सकता है। यह स्थानीय उपयोगकर्ता द्वारा उत्पाद का उपयोग करने के कई घंटों बाद भी RAM मेमोरी का विश्लेषण करके पूरा किया जा सकता है। ऐसा इसलिए होता है क्योंकि उत्पाद मेमोरी को ठीक से मुक्त नहीं करता है।
Tor ब्राउज़र - 9.0.7
स्थानीय
सूचना प्रकटीकरण
https://www.sciencedirect.com/science/article/pii/S0167404821001358
PoC.sh के काम करने के लिए, उपयोगकर्ता के वर्क स्टेशन का मेमोरी डंप प्रदान किया जाना चाहिए। यह उपयोगकर्ता की इंटरैक्शन के 10 घंटे बाद भी देखी गई साइटों के बारे में जानकारी प्रदान करेगा।
आप फ़ाइल अनुभाग में देखी गई प्याज सेवाओं को खोजने की प्रक्रिया को स्वचालित करने वाली शेल स्क्रिप्ट पा सकते हैं। निम्नलिखित चित्र रिपोर्ट फ़ाइल आउटपुट दिखाता है जो देखी गई साइटों और अतिरिक्त जानकारी को इंगित करता है:
Malak Alfosail
