CVE-2016-10725
Yüksek
Açıklama
v0.13.0 öncesindeki Bitcoin Core sürümünde, işlemlerin yanlış sırayla gerçekleşmesi nedeniyle final olmayan bir uyarı, tüm diğer uyarıların üzerine yazması gereken özel "final alert" uyarısını engelleyebilmektedir. Bu durum, uzak ağ uyarı sisteminde (2016'nın ilk çeyreğinden beri kullanımdan kaldırılmıştır) meydana gelmektedir. Bu durum, v0.13.0.knots20160814 öncesindeki Bitcoin Knots ve birçok altcoin gibi kod tabanının diğer kullanımlarını da etkilemektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Bitcoin Core
Yayın5 Tem 2018
İlk görülme5 Tem 2018
Nasıl düzeltilir
Güncelleyin
- bitcoin bitcoin_core0.13.0 ya da sonraki bir sürüm
- bitcoin bitcoin-qt0.13.0 ya da sonraki bir sürüm
- bitcoin bitcoind0.13.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bitcoin bitcoin_core | v < 0.13.0 | 0.13.0 |
| bitcoin bitcoin-qt | v < 0.13.0 | 0.13.0 |
| bitcoin bitcoind | v < 0.13.0 | 0.13.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.