Bitcoin Payment حالة سباق

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
8.6	$0-$5k	0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Bitcoin. تتأثر وظيفة غير معروفة من المكون Payment Handler. عند التلاعب ينتج حالة سباق. بالإضافة إلى ذلك، يتوفر استغلال. يُنصح باستبدال المكون المتأثر بمكون بديل.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Bitcoin. تتأثر وظيفة غير معروفة من المكون Payment Handler. عند التلاعب ينتج حالة سباق. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-362. المشكلة تم الافصاح عنها بتاريخ 24/09/2012 بواسطة Ghassan O.Karame, Elli Androulaki and Srdjan Capkun مع NEC Laboratories Europe/ETH Zürich كـ bitcoin-double-spend كـ Blog Post (موقع إلكتروني). التنبيه متاح للتنزيل عبر codinginmysleep.com. تم إصدار المعلومات للعامة دون تنسيق مع الشركة المنتجة.

لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. بالإضافة إلى ذلك، يتوفر استغلال. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم.

إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. يتم مشاركة الاستغلال للتنزيل على eprint.iacr.org. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k.

يُنصح باستبدال المكون المتأثر بمكون بديل.

منتجالمعلومات

الأسم

• Bitcoin

CPE 2.3المعلومات

• 🔍

CPE 2.2المعلومات

• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 9.1
VulDB الدرجة المؤقتة للميتا: 8.6

VulDB الدرجة الأساسية: 9.1
VulDB الدرجة المؤقتة: 8.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: حالة سباق
CWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: بديل
الحالة: 🔍

زمن الهجوم الفوري: 🔍
وقت تأخير الاستغلال: 🔍

الجدول الزمنيالمعلومات

24/09/2012 🔍
24/09/2012 +0 أيام 🔍
30/09/2012 +6 أيام 🔍
04/10/2012 +4 أيام 🔍
01/05/2018 +2035 أيام 🔍

المصادرالمعلومات

استشارة: bitcoin-double-spend
باحث: Ghassan O.Karame, Elli Androulaki, Srdjan Capkun
منظمة: NEC Laboratories Europe/ETH Zürich
الحالة: غير معرفة

GCVE (VulDB): GCVE-100-6577
OSVDB: 85871

scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 04/10/2012 11:02 AM
تم التحديث: 01/05/2018 12:24 PM
التغييرات: 04/10/2012 11:02 AM (49), 01/05/2018 12:24 PM (1)
كامل: 🔍
المتعهد: olku
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

Do you need the next level of professionalism?

Upgrade your account now!