CVE-2015-6964
Orta
Açıklama
0.1.2 öncesindeki MultiBit HD, saldırganların MultiBit'in geliştiricilere ücret göndermek için kullandığı listeye harcanamaz Bitcoin adresleri ekleyen bit-flipping saldırıları gerçekleştirmesine izin verir. (Saldırganlar bu ücretleri gerçekçi bir şekilde kendileri için çalamazlar.) Bu durum, herhangi bir mesaj kimlik doğrulama kodu (MAC) bulunmamasından kaynaklanmaktadır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünMultibit Hd
Yayın25 Eyl 2023
İlk görülme25 Eyl 2023
Zayıflık türüCWE-697CWE-697
Nasıl düzeltilir
Güncelleyin
- multibit multibit_hd0.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| multibit multibit_hd | v < 0.1.2 | 0.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.