CVE-2020-26896
Açıklama
0.11.0-beta sürümünden önce, LND (Lightning Network Daemon) fatura veritabanında bir güvenlik açığına sahipti. Alınan bir zincir üstü (on-chain) HTLC çıktısı talep edilirken, ön görüntü (preimage) serbest bırakılmadan önce karşılık gelen zincir dışı (off-chain) giden HTLC'nin halihazırda kapatılıp kapatılmadığı doğrulanmıyordu. Bir fatura ile hash ve tutar çakışması durumunda, beklenen bir ödeme için olan ön görüntü yerine yanlış olan serbest bırakılıyordu. Kötü niyetli bir eş, kurban düğüm için amaçlanan bir HTLC'yi kasıtlı olarak yakalayabilir, iş birliği yapan aktarılan bir HTLC aracılığıyla ön görüntüyü sorgulayabilir ve yakalanan HTLC'yi çalabilirdi. Bunun etkisi, belirli durumlarda fon kaybı ve kurbanın alıcı gizliliğinin zayıflamasıdır.
Nasıl düzeltilir
- lightning_network_daemon_project lightning_network_daemon0.11.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lightning_network_daemon_project lightning_network_daemon | v < 0.11.0, 0.11.0 | 0.11.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.