CVE-2018-25022
mediumPriorität · verfolgen · 13EPSS 0.016 · 75. PerzentilEUUSEPSS · bewertet 2026-10-27
The Onion module in toxcore before 0.2.2 doesn't restrict which packets can be onion-routed, which allows a remote attacker to discover a target user's IP address (when knowing only their Tox Id) by positioning themselves close to target's Tox Id in the DHT for the target to establish an onion connection with the attacker, guessing the target's DHT public key and creating a DHT node with public key close to it, and finally onion-routing a NAT Ping Request to the target, requesting it to ping the just created DHT node.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–medium · 2.9–4.3
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (2)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (10)
Externe Belege — Patches, Meldungen, Analysen.
- https://blog.tox.chat/2018/04/security-vulnerability-and-new-toxcore-releasecnnvd
- https://github.com/TokTok/c-toxcore/issues/873cnnvd
- https://github.com/TokTok/c-toxcore/pull/872cnnvd
- https://nvd.nist.gov/vuln/detail/CVE-2018-25022cnnvd
- https://blog.tox.chat/2018/04/security-vulnerability-and-new-toxcore-releaseenisa_euvd
- https://github.com/TokTok/c-toxcore/issues/873enisa_euvd
- https://github.com/TokTok/c-toxcore/pull/872enisa_euvd
- https://blog.tox.chat/2018/04/security-vulnerability-and-new-toxcore-releaseExploitVendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan