Bitcoin Proof-of-Work Block Header Hashcash تشفير ضعيف ⚔ [متنازع عليه]
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.9 | $0-$5k | 0.00 |
الملخص
تم التعرف على ثغرة أمنية في Bitcoin. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر Proof-of-Work. ينتج عن التلاعب ضمن Block Header حدوث تشفير ضعيف (Hashcash). الثغرة الأمنية هذه تم تسميتهاCVE-2017-9230. يمكن شن الهجمة الإلكترونية هذه عن بعد. لا يوجد استغلال متاح. وجود هذه الثغرة الأمنية هو أمر مشكوك به في الوقت الحالي.
التفاصيل
تم التعرف على ثغرة أمنية في Bitcoin. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر Proof-of-Work. ينتج عن التلاعب ضمن Block Header حدوث تشفير ضعيف (Hashcash). عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-338. تم اكتشاف الثغرة في 26/05/2017. تم إصدار التحذير حول الضعف 24/05/2017 عن طريق ERNE (موقع إلكتروني). يمكن قراءة الاستشارة من هنا mit.edu.
الثغرة الأمنية هذه تم تسميتهاCVE-2017-9230. تم تعيين CVE في 24/05/2017. يمكن شن الهجمة الإلكترونية هذه عن بعد. لا توجد تفاصيل تقنية متوفرة. الهجوم هذا كان معقد للغاية. الثغرة الأمنية هذه صعبة الاستغلال. شعبية هذه الثغرة أعلى من المتوسط. لا يوجد استغلال متاح. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1600.001.
إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k. وجود هذه الثغرة الأمنية هو أمر مشكوك به في الوقت الحالي.
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 98657).
منتج
الأسم
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.9VulDB الدرجة المؤقتة للميتا: 6.9
VulDB الدرجة الأساسية: 5.6
VulDB الدرجة المؤقتة: 5.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 7.5
NVD متجه: 🔍
CNA الدرجة الأساسية: 7.5
CNA متجه: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الأسم: Hashcashالفئة: تشفير ضعيف / Hashcash
CWE: CWE-338 / CWE-331 / CWE-330
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: لا يوجد تخفيف معروفالحالة: 🔍
زمن الهجوم الفوري: 🔍
الجدول الزمني
24/05/2017 🔍24/05/2017 🔍
24/05/2017 🔍
24/05/2017 🔍
25/05/2017 🔍
26/05/2017 🔍
03/07/2024 🔍
المصادر
استشارة: mit.eduباحث: Timo Hanke, Sergio Demian Lerner (ERNE)
الحالة: غير معرفة
متنازع عليه: 🔍
CVE: CVE-2017-9230 (🔍)
GCVE (CVE): GCVE-0-2017-9230
GCVE (VulDB): GCVE-100-101760
SecurityFocus: 98657 - Bitcoin Proof-of-Work Algorithm CVE-2017-9230 Security Weakness
OSVDB: - CVE-2017-9230 - Bitcoin - Bitcoin - Medium
إدخال
تم الإنشاء: 25/05/2017 09:51 AMتم التحديث: 03/07/2024 01:42 PM
التغييرات: 25/05/2017 09:51 AM (59), 02/10/2020 08:18 PM (5), 25/12/2020 03:33 PM (3), 04/06/2024 09:38 PM (28), 03/07/2024 01:42 PM (2)
كامل: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق