CVE-2018-17144
Yüksek
Açıklama
0.14.3 öncesindeki Bitcoin Core 0.14.x, 0.15.2 öncesindeki 0.15.x ve 0.16.3 öncesindeki 0.16.x sürümleri ile 0.16.3 öncesindeki Bitcoin Knots 0.14.x ile 0.16.x arasındaki sürümler, madenciler tarafından yinelenen girdi yoluyla istismar edilebilen uzaktan bir hizmet reddine (uygulama çökmesi) izin verir. Bir saldırgan, bitcoind veya Bitcoin-Qt'nin çökmesini sağlayabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Bitcoin Core
Yayın19 Eyl 2018
İlk görülme19 Eyl 2018
Nasıl düzeltilir
Güncelleyin
- bitcoin bitcoin_core0.14.3, 0.15.2, 0.16.3 ya da sonraki bir sürüm
- bitcoinknots bitcoin_knots0.16.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bitcoin bitcoin_core | 0.14.0 ≤ v < 0.14.3, 0.15.0 ≤ v < 0.15.2, 0.16.0 ≤ v < 0.16.3 | 0.14.3, 0.15.2, 0.16.3 |
| bitcoinknots bitcoin_knots | 0.14.0 ≤ v < 0.16.3 | 0.16.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.