CVE-2020-26896
Təsvir
0.11.0-beta versiyasından əvvəl LND (Lightning Network Daemon)-in faktura verilənlər bazasında zəiflik mövcud idi. Alınmış on-chain HTLC çıxışını tələb edərkən, sistem preimageni buraxmazdan əvvəl müvafiq outgoing off-chain HTLC-nin artıq həll edilib-edilmədiyini yoxlamırdı. Faktura ilə heş və məbləğ toqquşması baş verdiyi halda, gözlənilən ödəniş üçün nəzərdə tutulmuş preimage buraxılırdı. Bədniyyətli tərəf qurban düyün üçün nəzərdə tutulmuş HTLC-ni qəsdən ələ keçirə, sövdləşmiş relay HTLC vasitəsilə preimageni araşdıra və ələ keçirilmiş HTLC-ni oğurlaya bilərdi. Bunun nəticəsi müəyyən hallarda vəsait itkisi və qurbanın qəbul edən gizliliyinin zəifləməsidir.
Necə düzəltmək olar
- lightning_network_daemon_project lightning_network_daemon0.11.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lightning_network_daemon_project lightning_network_daemon | v < 0.11.0, 0.11.0 | 0.11.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.