Tor目录镜像功能客户身份泄露漏洞 CVE-2010-0384 CNNVD-201001-254
2.1
AV
AC
AU
C
I
A
发布：
2010-01-25
修订：
2011-04-27
Tor(The Onion Router)是第二代洋葱路由软件的一种实现，用户通过Tor可以在因特网上进行匿名交流。 Tor 0.2.2.7-alpha之前的0.2.2.x版本中，当发挥目录镜像功能时，不能依赖错误的客户行为检测而阻止客户IP地址登录，更易于本地用户在有机会的情况下读取log文件，发现客户身份。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有12条受影响产品信息
