CVE-2018-17145
Yüksek
Açıklama
0.16.2 öncesindeki Bitcoin Core 0.16.x ve 0.16.2 öncesindeki Bitcoin Knots 0.16.x sürümleri, rastgele özetlere sahip çok sayıda işlem inv mesajlarının gönderilmesiyle (INVDoS olarak da bilinir) uzaktan hizmet reddine izin vermektedir. NOT: Bu durum, örneğin 2017-11-15 tarihinden sonra Bitcoin Core üzerinden çatallanmışlarsa diğer kripto para birimlerini de etkileyebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Bitcoin Core
Yayın10 Eyl 2020
İlk görülme10 Eyl 2020
Nasıl düzeltilir
Güncelleyin
- bitcoin bitcoin_core0.16.2 ya da sonraki bir sürüm
- bcoin bcoin1.0.2 ya da sonraki bir sürüm
- bitcoinknots bitcoin_knots0.16.2 ya da sonraki bir sürüm
- decred dcrd1.5.2 ya da sonraki bir sürüm
- litecoin litecoin0.16.2 ya da sonraki bir sürüm
- namecoin namecoin_core0.16.2 ya da sonraki bir sürüm
- bcoin1.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bitcoin bitcoin_core | 0.16.0 ≤ v < 0.16.2 | 0.16.2 |
| bcoin bcoin | v < 1.0.2 | 1.0.2 |
| bitcoinknots bitcoin_knots | 0.16.0 ≤ v < 0.16.2 | 0.16.2 |
| btcd_project btcd | 0.3.0, 0.3.1, 0.3.2, 0.3.3, 0.4.0, 0.5.0, 0.6.0, 0.7.0, 0.8.0, 0.9.0, 0.10.0, 0.11.0, 0.11.1, 0.12.0, 0.13.0, 0.20.0, 0.20.1 | — |
| decred dcrd | v < 1.5.2 | 1.5.2 |
| litecoin litecoin | 0.16.0 ≤ v < 0.16.2 | 0.16.2 |
| namecoin namecoin_core | 0.16.0 ≤ v < 0.16.2 | 0.16.2 |
| bcoinnpm | v < 1.0.2 | 1.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.