CVE-2018-1000851
Kritik
Təsvir
Copay Bitcoin Wallet-in 5.01-dən 5.1.0-a qədər olan versiyaları daxil olmaqla, pul kisəsinin şəxsi açarının saxlanmasında Digər/Naməlum zəiflik mövcuddur ki, bu da istifadəçilərin şəxsi açarlarının ələ keçirilməsi ilə nəticələnə bilər. Bu hücum təsirlənmiş versiyanın işə düşmə zamanı zərərli kodu icra etməsi vasitəsilə mümkün görünür. Bu zəiflik 5.2.0 və daha yeni versiyalarda aradan qaldırılmışdır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulCopay Bitcoin Wallet
Dərc20 dek 2018
İlk görülmə20 dek 2018
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| copay copay_bitcoin_wallet | 5.0.1 ≤ v ≤ 5.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.