CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
7.4	$0-$5k	0.04

تم أكتشاف ثغرة أمنية في ghostlander Halcyon. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة CBlock::AddToBlockIndex من الملف src/main.cpp من العنصر Block Verification. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-284. المشكلة تم الإبلاغ عنها بتاريخ 04/01/2023 كـ 0675b25ae9cc10b5fdc8ea3a32c642979762d45e. يمكن عرض الاستشارة من هنا github.com.

أسم الثغرة الأمنية هوCVE-2021-4300. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة. اسلوب الهجوم المستخدم يسمىT1068 بحسب مشروع ميتري اتاك.

تم أعتبراها على أنها غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k.

تحديث النسخة إلى إصدار1.1.1.0-hal يمكن أن يحل هذه المشكلة. النسخة المحدثة جاهزة للتحميل من هنا github.com. أسم الباتش التصحيحي هو0675b25ae9cc10b5fdc8ea3a32c642979762d45e. يمكن تحميل تصحيح المشكلة من هنا github.com. ننصح بـ تحديث المكون المتأثر بهذه الثغرة. الاستشارة تتضمن الملاحظات التالية:

Block Verification Vulnerability Eliminated Fixed a critical vulnerability allowing to accept a proof-of-work block containing one or more coin stake transactions in addition to a valid coin base. Output values of such coin stakes were out of control.

منتجالمعلومات

المجهز

• ghostlander

الأسم

• Halcyon

الرخصة

• open-source

CPE 2.3المعلومات

• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.5
VulDB درجة الميتا الوقتية: 7.4

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة الوقتية: 6.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 9.8
NVD متجه: 🔍

CNA الدرجة الأساسية: 6.3
CNA متجه (VulDB): 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-284 / CWE-266
ATT&CK: T1068

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Halcyon 1.1.1.0-hal
باتش: 0675b25ae9cc10b5fdc8ea3a32c642979762d45e

التسلسل زمنيالمعلومات

04/01/2023 🔍
04/01/2023 +0 أيام 🔍
04/01/2023 +0 أيام 🔍
28/01/2023 +24 أيام 🔍

المصادرالمعلومات

استشاري: 0675b25ae9cc10b5fdc8ea3a32c642979762d45e
الحالة: مؤكد

CVE: CVE-2021-4300 (🔍)

ادخالالمعلومات

تم الانشاء: 04/01/2023 22:19
تم التحديث: 28/01/2023 11:31
التغييرات: 04/01/2023 22:19 (45), 28/01/2023 11:23 (2), 28/01/2023 11:31 (28)
كامل: 🔍

مناقشة

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!