CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
5.0	$0-$5k	0.00

СводкаИнформация

В Bitcoin Core 0.18.0 была найдена уязвимость, классифицированная как проблематичный. Поражена неизвестная функция файла wallet.dat компонента bitcoin-qt. Осуществление манипуляции приводит к слабое шифрование (Memory). Эта уязвимость обрабатывается как CVE-2019-15947. Атака должна осуществляться локально. Эксплойт отсутствует. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

ПодробностиИнформация

В Bitcoin Core 0.18.0 была найдена уязвимость, классифицированная как проблематичный. Поражена неизвестная функция файла wallet.dat компонента bitcoin-qt. Осуществление манипуляции приводит к слабое шифрование (Memory). Декларирование проблемы с помощью CWE приводит к CWE-326. Информация о слабости была опубликована 05.09.2019.

Эта уязвимость обрабатывается как CVE-2019-15947. CVE был назначен 05.09.2019. Атака должна осуществляться локально. Доступна техническая информация. Сложность атаки довольно высока. Эксплуатационная пригодность, как говорят, затруднена. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Техника атаки по классификации MITRE ATT&CK: T1600.

Присвоено значение Не определено. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $0-$5k.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

ПродуктИнформация

Имя

• Bitcoin Core

Версия

• 0.18.0

CPE 2.3Информация

• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.0
VulDB Meta Temp Score: 5.0

VulDB Базовый балл: 2.5
VulDB Временная оценка: 2.5
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 7.5
NVD Вектор: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Имя: Memory
Класс: слабое шифрование / Memory
CWE: CWE-326 / CWE-310
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

05.09.2019 🔍
05.09.2019 +0 дни 🔍
06.09.2019 +1 дни 🔍
13.12.2023 +1559 дни 🔍

ИсточникиИнформация

Консультация: 16824
Статус: Не определено

CVE: CVE-2019-15947 (🔍)
GCVE (CVE): GCVE-0-2019-15947
GCVE (VulDB): GCVE-100-141301

ВходИнформация

Создано: 06.09.2019 11:06
Обновлено: 13.12.2023 10:01
Изменения: 06.09.2019 11:06 (37), 13.08.2020 10:00 (17), 13.12.2023 10:01 (4)
Завершенный: 🔍
Cache ID: 18:3BD:40

Обсуждение

Interested in the pricing of exploits?

See the underground prices here!