Tor ‘compare_tor_addr_to_addr_policy’函数拒绝访问漏洞 CVE-2012-4419 CNNVD-201209-318
5.0
AV
AC
AU
C
I
A
发布：
2012-09-14
修订：
2013-08-22
Tor（The Onion Router）是第二代洋葱路由（onion routing）的一种实现，主要用于匿名访问互联网。 Tor 0.2.2.39之前版本、2.3.21-rc之前的0.2.3.x版本中的or/policies.c中的‘compare_tor_addr_to_addr_policy’函数中存在漏洞。远程攻击者可利用该漏洞通过未正确处理政策对比过程的0值端口字段，导致拒绝服务（声明失败和守护进程退出）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有95条受影响产品信息
