CVE-2019-15947

Yüksek

Açıklama

Bitcoin Core 0.18.0 sürümünde, bitcoin-qt wallet.dat verilerini bellekte şifrelenmemiş olarak saklar. Bir çökme durumunda, bir core dosyası dökümü oluşturulabilir. Eğer bir kullanıcı bu core dosyasını yanlış yönetirse, bir saldırgan grep "6231 0500" komutu aracılığıyla kullanıcının özel anahtarları da dahil olmak üzere wallet.dat dosyasını yeniden oluşturabilir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünBitcoin Core
Yayın5 Eyl 2019
İlk görülme5 Eyl 2019

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
bitcoin bitcoin_core0.18.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.