CVE-2020-12119
Yüksek
Açıklama
2.7.0 öncesindeki Ledger Live, Bitcoin'in Replace-By-Fee (RBF) özelliğini işlemez. Onaylanmamış bir işlem alındığı anda (işlem onaylanmadan önce) kullanıcının bakiyesini bu işlem değeriyle artırır ve işlem iptal edildiğinde bakiyeyi düşürmez. Sonuç olarak kullanıcılar; temel çift harcama saldırılarına, güçlendirilmiş çift harcama saldırılarına ve kullanıcı rızası olmaksızın DoS saldırılarına maruz kalmaktadır.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünLedger Live
Yayın2 Tem 2020
İlk görülme2 Tem 2020
Nasıl düzeltilir
Güncelleyin
- ledger ledger_live2.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ledger ledger_live | v < 2.7.0 | 2.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.