ghostlander Halcyon قبل ذ لك1.1.1.0-hal Block Verification src/main.cpp CBlock::AddToBlockIndex تجاوز الصلاحيات

ادخالالتاريخDiffjsonxmlCTI

تم أكتشاف ثغرة أمنية في ghostlander Halcyon. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة CBlock::AddToBlockIndex من الملف src/main.cpp من العنصر Block Verification. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-284. المشكلة تم الإبلاغ عنها بتاريخ 04/01/2023 كـ 0675b25ae9cc10b5fdc8ea3a32c642979762d45e. يمكن عرض الاستشارة من هنا github.com. أسم الثغرة الأمنية هوCVE-2021-4300. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية متوفرة. الإكسبلويت غير متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة. اسلوب الهجوم المستخدم يسمىT1068 بحسب مشروع ميتري اتاك. تم أعتبراها على أنها غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. تحديث النسخة إلى إصدار1.1.1.0-hal يمكن أن يحل هذه المشكلة. النسخة المحدثة جاهزة للتحميل من هنا github.com. أسم الباتش التصحيحي هو0675b25ae9cc10b5fdc8ea3a32c642979762d45e. يمكن تحميل تصحيح المشكلة من هنا github.com. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

التسلسل الزمني

المستخدم

1	51

مجال

vulnerability_cvss3_meta_tempscore	2
vulnerability_cvss3_meta_basescore	2
vulnerability_cvss3_cna_basescore	1
vulnerability_cvss3_nvd_basescore	1
vulnerability_cvss2_nvd_basescore	1

Commit Conf

90%	39
70%	25
50%	11

Approve Conf

90%	39
70%	25
80%	11

ID	ملتزم	المستخدم	مجال	تغيير	ملاحظات	تمت الموافقة	الحالة	C
13602394	28/01/2023	VulD...	cvss3_cna_basescore	6.3	see CVSS documentation	28/01/2023	تمت الموافقة	90
13602393	28/01/2023	VulD...	cvss3_nvd_basescore	9.8	nist.gov	28/01/2023	تمت الموافقة	90
13602392	28/01/2023	VulD...	cvss2_nvd_basescore	6.5	nist.gov	28/01/2023	تمت الموافقة	90
13602391	28/01/2023	VulD...	cvss3_meta_tempscore	7.4	see CVSS documentation	28/01/2023	تمت الموافقة	90
13602390	28/01/2023	VulD...	cvss3_meta_basescore	7.5	see CVSS documentation	28/01/2023	تمت الموافقة	90
13602389	28/01/2023	VulD...	cve_cna	VulDB	nvd.nist.gov	28/01/2023	تمت الموافقة	70
13602388	28/01/2023	VulD...	cvss3_cna_a	L	nvd.nist.gov	28/01/2023	تمت الموافقة	70
13602387	28/01/2023	VulD...	cvss3_cna_i	L	nvd.nist.gov	28/01/2023	تمت الموافقة	70
13602386	28/01/2023	VulD...	cvss3_cna_c	L	nvd.nist.gov	28/01/2023	تمت الموافقة	70
13602385	28/01/2023	VulD...	cvss3_cna_s	U	nvd.nist.gov	28/01/2023	تمت الموافقة	70
13602384	28/01/2023	VulD...	cvss3_cna_ui	N	nvd.nist.gov	28/01/2023	تمت الموافقة	70
13602383	28/01/2023	VulD...	cvss3_cna_pr	L	nvd.nist.gov	28/01/2023	تمت الموافقة	70
13602382	28/01/2023	VulD...	cvss3_cna_ac	L	nvd.nist.gov	28/01/2023	تمت الموافقة	70
13602381	28/01/2023	VulD...	cvss3_cna_av	N	nvd.nist.gov	28/01/2023	تمت الموافقة	70
13602380	28/01/2023	VulD...	cvss2_nvd_ai	P	nvd.nist.gov	28/01/2023	تمت الموافقة	70
13602379	28/01/2023	VulD...	cvss2_nvd_ii	P	nvd.nist.gov	28/01/2023	تمت الموافقة	70
13602378	28/01/2023	VulD...	cvss2_nvd_ci	P	nvd.nist.gov	28/01/2023	تمت الموافقة	70
13602377	28/01/2023	VulD...	cvss2_nvd_au	S	nvd.nist.gov	28/01/2023	تمت الموافقة	70
13602376	28/01/2023	VulD...	cvss2_nvd_ac	L	nvd.nist.gov	28/01/2023	تمت الموافقة	70
13602375	28/01/2023	VulD...	cvss2_nvd_av	N	nvd.nist.gov	28/01/2023	تمت الموافقة	70

55 بعض الادخالات لم يتم عرضها

🔒 Login Required

You need to signup and login to see more of the remaining 55 results.

التالي ▸نظرة عامة ◂ السابق

Do you need the next level of professionalism?

Upgrade your account now!