CVE-2023-39910
Təsvir
Libbitcoin Explorer 3.0.0-dan 3.6.0-a qədər olan versiyalarda istifadə edilən kriptovalyuta pulkisinin entropiya toxumlanma mexanizmi zəifdir (Milk Sad problemi kimi tanınır). mt19937 Mersenne Twister PRNG-nin istifadəsi, tənzimləmələrdən asılı olmayaraq daxili entropiyanı 32 bitlə məhdudlaşdırır. Bu, uzaqdakı hücumçulara "bx seed" entropiya çıxışından yaradılmış hər hansı pulkisi şəxsi açarlarını bərpa etməyə və vəsaitləri oğurlamağa imkan verir. (Təsirə məruz qalmış istifadəçilər vəsaitləri təhlükəsiz yeni bir kriptovalyuta pulkisinə köçürməlidirlər.) QEYD: Vendorun mövqeyi ondan ibarətdir ki, "bx seed"dən istifadə etməmək barədə kifayət qədər sənədləşmə mövcud idi, lakin digərləri bununla razılaşmır. QEYD: bu boşluq 2023-cü ilin iyun və iyul aylarında real mühitdə istismar edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libbitcoin libbitcoin_explorer | 3.0.0 ≤ v ≤ 3.6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.