CVE-2017-15300 in Cuda Zcash Minerinformazioni

Riassunto

di VulDB • 16/06/2026

L'API HTTP per le statistiche del miner in EWBF Cuda Zcash Miner versione 0.3.4b va in blocco (hang) sulle connessioni TCP in entrata finché non viene effettuata alcuna richiesta (ad esempio "GET / HTTP/1.1"), il che consente un attacco di Denial of Service (DoS) che impedisce a un utente di visualizzare le proprie statistiche di mining, poiché un attaccante apre una sessione con telnet o netcat e si connette al miner sulla porta dell'API HTTP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prenotare

14/10/2017

Divulgazione

15/10/2017

Moderazione

accettato

CPE

pronto

EPSS

0.01070

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!