CVE-2017-9230
Təsvir
Bitcoin Proof-of-Work alqoritmi müxtəlif ilkin 64 baytlıq hissələrdən ibarət və ardınca eyni 16 baytlıq hissə gələn 80 baytlıq blok başlıqları, eyni 4 baytla bitən çoxlu sayda namizəd kök dəyərləri və kvadrat köklü ədədlərin iştirak etdiyi hesablamalarla bağlı müəyyən bir hücum metodologiyasını nəzərə almır. Bu, aşağıdakı təhlükəsizlik fərziyyələrini pozur: (1) xüsusi nonce sahəsindən kənar Proof-of-Work funksiyasına ötürülən giriş seçimi onun qiymətləndirmə çətinliyini dəyişməməlidir və (2) hər bir Proof-of-Work funksiyasının icrası müstəqil olmalıdır. QEYD: bir çox şəxs bu metodologiyanın zəiflik deyil, zərərsiz mayninq optimallaşdırılması olduğunu düşünür.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bitcoin bitcoin | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.