CVE-2020-26895
Orta
Təsvir
0.10.0-beta versiyasından əvvəl LND (Lightning Network Daemon) qarşı tərəfin high-S imzasını qəbul edirdi və etibarsız lokal öhdəlik/HTLC tranzaksiyalarını tx-relay vasitəsilə yayırdı. Bu, qurbanın vəziyyətindən (məsələn, marşrutlaşdırma düyünü, ödənişi alan və ya ödənişi göndərən) asılı olmayaraq, açıq kanalı olan istənilən peer tərəfindən istismar edilə bilər. Təsiri müəyyən hallarda vəsaitlərin itirilməsidir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulLightning Network Daemon
Dərc21 okt 2020
İlk görülmə21 okt 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lightning_network_daemon_project lightning_network_daemon | 0.1, 0.1.1, 0.2, 0.2.1, 0.3, 0.4, 0.4.1, 0.4.2, 0.5, 0.5.1, 0.5.2, 0.6, 0.6.1, 0.7.0, 0.7.1, 0.8.0, 0.8.1, 0.8.2, 0.9.0, 0.9.1, 0.9.2, 0.10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.