CVE-2022-35913
Açıklama
Samourai Wallet Stonewallx2 0.99.98e, bir P2P coinjoin aracılığıyla hizmet reddine izin verir. Saldırgan ve mağdur birbirlerinin paynym'ini takip etmelidir. Ardından mağdur, bir Stonewallx2 işlemi için saldırganla işbirliği yapmaya çalışmalıdır. Sonra saldırgan, mağdur işbirlikçi işlemi yayınlayamadan önce Stonewallx2'de kullanılan girdileri harcayan bir tx yayınlar. Saldırgan RBF'ye opt in sinyali vermez ve en düşük ücret oranını kullanır. Bu, mağdurun Stonewallx2 gerçekleştirememesiyle sonuçlanır. (Saldırganın birden fazla paynym kullanabileceğini unutmayın.)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kayako samourai | 0.99.98e | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.