CVE-2019-16762
Orta
Açıklama
Özel olarak hazırlanmış bir Bitcoin betiği, belirtilen SLP konsensüs kuralları ile slpjs npm paketinin doğrulama sonucu arasında tutarsızlığa neden olabilir. Bir saldırgan, SLP konsensüsünde sert çatallanmaya (hard-fork) yol açmak için özel olarak hazırlanmış bir Bitcoin betiği oluşturabilir. Etkilenen kullanıcılar >= 0.21.4 olan herhangi bir sürüme yükseltebilirler.
ÖnemOrta
CVSS5.7
İstismar olasılığı—
ÜrünSimpleledger Slpjs
Yayın15 Kas 2019
İlk görülme15 Kas 2019
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- simpleledger slpjs0.21.4 ya da sonraki bir sürüm
- slpjs0.21.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| simpleledger slpjs | v < 0.21.4 | 0.21.4 |
| slpjsnpm | v < 0.21.4 | 0.21.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.