CVE-2019-7167
Təsvir
Zcash, Sapling şəbəkə yeniləməsindən əvvəl (2018-10-28), saxtakarlıq zəifliyinə malik idi. Sübut ediləcək ifadə ilə bağlı çoxhədlilərin qiymətləndirilməsi zamanı açarların generasiya prosesi müəyyən yan keçmə elementləri yaratmışdır. Bu elementlərin mövcudluğu fırıldaqçı sübut edən tərəfə ardıcıllıq yoxlamasından yan keçməyə və nəticədə bir ifadənin sübutunu digər ifadənin zahirən etibarlı sübutuna çevirməyə imkan vermişdir ki, bu da sübut sisteminin dürüstlüyünü pozmuşdur. Bu, orijinal Sprout zk-SNARK verifikatorunu tranzaksiyanın düzgünlüyünü qəbul etməyə vadar etmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| z.cash zcash | v ≤ 2.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.