CVE-2013-10006
Açıklama
Ziftr primecoin 0.8.4rc1 sürümüne kadar olan versiyonlarında sorunlu olarak sınıflandırılan bir zafiyet bulundu. Bu zafiyetten src/bitcoinrpc.cpp dosyasındaki HTTPAuthorized fonksiyonu etkilenmektedir. strUserPass/strRPCUserColonPass argümanının manipülasyonu, gözlemlenebilir zamanlama farkına yol açmaktadır. Bir saldırının karmaşıklığı oldukça yüksektir ve istismar edilmesi zor görünmektedir. 0.8.4rc2 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yama cdb3441b5cd2c1bae49fae671dc4a496f7c96322 olarak adlandırılmıştır. Etkilenen bileşenin yükseltilmesi önerilir. Bu zafiyetin ilişkili tanımlayıcısı VDB-217171'dir.
Nasıl düzeltilir
- ziftrshop primecoin0.8.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ziftrshop primecoin | v < 0.8.4, 0.8.4 | 0.8.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.