CVE-2019-16752
Açıklama
Decentralized Anonymous Payment System (DAPS) ürününün 2019-08-26 tarihine kadar olan sürümlerinde bir sorun tespit edilmiştir. Cüzdanların hem yerel ağda hem de internet üzerinde rastgele konumlara HTTP istekleri göndermesi sağlanabilir. Bu durum, kullanıcıların IP adreslerini ve ürünü kullandıkları bilgisini sızdırabileceği için kullanıcı gizliliğine yönelik ciddi bir tehdittir. Bu durum ayrıca Dash Core'un 0.14.0.3 sürümüne ve Private Instant Verified Transactions (PIVX)'in 3.4.0 sürümüne kadar olan versiyonlarını da etkilemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dash dash_core | v ≤ 0.14.0.3 | — |
| officialdapscoin decentralized_anonymous_payment_system | v ≤ 2019-08-26 | — |
| pivx private_instant_verified_transactions | v ≤ 3.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.