CVE-2013-4165 in bitcoind

Résumé

par VulDB • 17/07/2026

La fonction HTTPAuthorized dans bitcoinrpc.cpp de bitcoind 0.8.1 fournit des informations sur l'échec d'authentification dès la détection du premier octet incorrect d'un mot de passe, ce qui facilite pour les attaquants distants la détermination des mots de passe via une attaque par canal auxiliaire temporel (timing side-channel attack).

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 12/06/2013
• Divulgation: 02/08/2013
• Modérer: accepté
• Entrée: VDB-9739
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.3 (VulDB)
• EPSS: 0.02278
• KEV: non
• Activités: très faible
• Secteur: Finance, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4165
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4165
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4165/