PT-2020-16538 · Lightning Network · Lnd

Antoine Riard · Publicado 2020-10-21 · Atualizado 2024-01-19 · CVE-2020-26896

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do LND (Lightning Network Daemon) anteriores à 0.11.0-beta

Descrição

A vulnerabilidade diz respeito a um problema no banco de dados de faturas, no qual o LND não verificava a liquidação de um HTLC off-chain de saída antes de liberar a pré-imagem, ao mesmo tempo em que reivindicava uma saída HTLC recebida on-chain. Isso poderia levar a uma colisão de hash e valor com uma fatura, fazendo com que a pré-imagem de um pagamento esperado fosse liberada em seu lugar. Um par mal-intencionado poderia interceptar um HTLC, sondar a pré-imagem por meio de um HTLC retransmitido em conluio e roubar o HTLC interceptado, resultando em perda de fundos e enfraquecimento da privacidade do destinatário.

Recomendações

Para versões anteriores à 0.11.0-beta, atualize para a versão 0.11.0-beta ou posterior para resolver o problema.

Correção

Enumeração de Fraquezas

CWE-354

Identificadores relacionados

CVE-2020-26896

Produtos afetados

Lnd

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2020-26896 · Nota de Segurança
• https://twitter.com/reibiz/status/1748333918573474133 · Publicação no Twitter
• https://gist.github.com/ariard/6bdeb995565d1cc292753e1ee4ae402d · Nota
• https://osv.dev/vulnerability/CVE-2020-26896 · Aviso do Fabricante
• https://lists.linuxfoundation.org/pipermail/lightning-dev/2020-October/002855.html · Nota
• https://twitter.com/dpuellARK___/status/1747923866163241039 · Publicação no Twitter
• https://lists.linuxfoundation.org/pipermail/lightning-dev/2020-October/002857.html · Correção
• https://twitter.com/reibiz/status/1748333968473121127 · Publicação no Twitter