Unknown · Bitcoin Core · CVE-2021-3195
**Nome do software vulnerável e versões afetadas:
Versões do Bitcoin Core até a 0.21.0
Descrição:
A falha permite que o bitcoind crie um novo arquivo em um diretório arbitrário, como fora do diretório ~/.bitcoin, por meio de uma chamada RPC “dumpwallet”. Segundo relatos, isso não viola o modelo de segurança do Bitcoin Core, mas pode violar o modelo de segurança de um fork que tenha implementado restrições ao “dumpwallet”.
Recomendações:
Para versões até 0.21.0, como solução temporária, considere restringir o uso da chamada RPC “dumpwallet” até que uma solução mais permanente esteja disponível. Restrinja o acesso a diretórios arbitrários para minimizar o risco de exploração.