🇰🇷 한글 설명
ControlPort가 활성화된 Tor 0.1.2.16 이전 버전에서 명령어를 localhost(9051 포트)로만 제한하지 못하는 취약점이 존재합니다. 공격자는 인증 없이 HTTP POST 데이터를 통해 torrc 설정 파일을 수정하거나 익명성을 해칠 수 있습니다.
💡 쉬운 설명
Tor 네트워크 설정 기능이 외부에서도 조작될 수 있는 보안 구멍이 발견되었습니다. 이를 통해 해커가 사용자의 익명성을 해치거나 설정을 마음대로 바꿀 수 있습니다.
🇺🇸 원문 (English)
Tor before 0.1.2.16, when ControlPort is enabled, does not properly restrict commands to localhost port 9051, which allows remote attackers to modify the torrc configuration file, compromise anonymity, and have other unspecified impact via HTTP POST data containing commands without valid authentication, as demonstrated by an HTML form (1) hosted on a web site or (2) injected by a Tor exit node.
📍 영향받는 시스템
Tor 0.1.2.16 미만 버전 (ControlPort 활성화 시)
⚔️ 공격 벡터
웹사이트의 HTML 폼 또는 Tor 출구 노드를 통한 인증 없는 HTTP POST 명령 주입
🛡️ 대응 방법
Tor를 최신 버전(0.1.2.16 이상)으로 업데이트하거나 ControlPort 설정을 검토하십시오.
🔧 검증 코드
출력된 버전 번호가 0.1.2.16보다 낮은지 확인하십시오.
tor --version 2>/dev/null | grep -oE '0\.[0-9]+\.[0-9]+\.[0-9]+'