CVE-2017-15300 in Cuda Zcash Miner

الملخص

بحسب VulDB • 30/05/2026

تتوقف واجهة برمجة التطبيقات (API) الخاصة بإحصائيات التعدين عبر HTTP في EWBF Cuda Zcash Miner الإصدار 0.3.4b عن الاستجابة عند استقبال اتصالات TCP الواردة، حتى يتم تقديم نوع معين من الطلبات (مثل "GET / HTTP/1.1")، مما يتيح لهجوم حجب الخدمة (DoS) الذي يمنع المستخدم من عرض إحصائيات التعدين الخاصة به، وذلك من خلال قيام المهاجم بفتح جلسة باستخدام Telnet أو Netcat والاتصال بالمتعدين على منفذ واجهة برمجة التطبيقات (API) الخاصة بـ HTTP.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 14/10/2017
• إفشاء: 15/10/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-107865
• CPE: جاهز
• CWE: CWE-19 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.01070
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-15300
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-15300
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-15300/