CVE-2018-1000093
Təsvir
CryptoNote versiya 0.8.9 və ehtimal ki, daha sonrakı versiyalar autentifikasiya tələb etməyən lokal RPC serveri ehtiva edir. Nəticədə, walletd və simplewallet RPC demonları onlara göndərilən bütün əmrləri emal edəcəkdir. Əgər hücumçu veb brauzer kimi bir tətbiqi qoşulmağa və məsələn, bir əmr göndərməyə sövq edə bilsə, bu, uzaqdan kodun icrasına və kriptovalyuta pulkisinin ələ keçirilməsinə səbəb olacaqdır. Bu hücumun, qurbanın belə davranışı tetikləyən zərərli kontent yerləşdirilmiş veb-səhifəni ziyarət etməsi vasitəsilə həyata keçirilə bildiyi görünür.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cryptonote cryptonote | v ≤ 0.8.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.