CVE-2011-4895

https://notcve.org/view.php?id=CVE-2011-4895

23 Dec 2011 — Tor before 0.2.2.34, when configured as a bridge, sets up circuits through a process different from the process used by a client, which makes it easier for remote attackers to enumerate bridges by observing circuit building. Las versiones de Tor anteriores a v0.2.2.34 cuando es configurado en modo puente, establece un circuito a través de un proceso diferente al que es utilizado por el cliente, lo cual podría permitir fácilmente a atacantes remotos obtener una lista de los puntes por medio de la observación... • https://blog.torproject.org/blog/tor-02234-released-security-patches • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •