Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Tor では、リモートの攻撃者が秘匿サービスに高速でアクセスすることで、このサービスの IP アドレスを発見することができます。これにより、サーバーの CPU 温度が変化し、結果として1ICMP タイムスタンプ、2TCP シーケンスを通じて可視的な時間値のパターンが変化します。番号 、および (3) TCP タイムスタンプ。これは CVE-2006-0414とは異なる脆弱性です。注これは、特定のハードウェア実装の基本的な設計制限である物理法の脆弱性であるという主張もあります。そのため、この問題は CVE に含めるべきではない可能性があります。CVE-2006-6893

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2006-6893

medium Nessus プラグイン ID 254339

バージョン 1.3