CVE-2018-1000093
Açıklama
CryptoNote sürüm 0.8.9 ve muhtemelen daha sonraki sürümler, kimlik doğrulama gerektirmeyen yerel bir RPC sunucusu içermektedir; sonuç olarak walletd ve simplewallet RPC daemon'ları kendilerine gönderilen tüm komutları işleyecektir. Bu durum, örneğin bir saldırganın bir web tarayıcısı gibi bir uygulamayı bağlanmaya ve bir komut göndermeye ikna edebilmesi durumunda uzaktan komut çalıştırılmasına ve kripto para cüzdanının ele geçirilmesine yol açar. Bu saldırının, kurbanın bu tür davranışları tetikleyen kötü amaçlı içerikler barındıran bir web sayfasını ziyaret etmesi yoluyla istismar edilebileceği görülmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cryptonote cryptonote | v ≤ 0.8.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.