PT-2020-8062 · Unknown+1 · Bitcoin Core+1

Sergio Demian Lerner + 1 · Publicado 2017-09-17 · Atualizado 2020-03-23 · CVE-2017-12842

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

**Nome do software vulnerável e versões afetadas:

Versões do Bitcoin Core anteriores à 0.14

Descrição:

A vulnerabilidade permite que um invasor crie uma prova SPV aparentemente válida para um pagamento destinado a uma vítima que utilize uma carteira SPV, mesmo que esse pagamento não tenha realmente ocorrido. Concluir o ataque custaria mais de um milhão de dólares e é relevante principalmente apenas em situações em que um sistema autônomo depende exclusivamente de uma prova SPV para transações de valor monetário mais elevado.

Recomendações:

Para versões anteriores à 0.14, atualize para a versão 0.14 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir a dependência de provas SPV para transações de valor monetário mais elevado em sistemas autônomos.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

ALT-PU-2017-2217

CVE-2017-12842

Produtos afetados

Alt Linux

Bitcoin Core

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2017-12842 · Nota de Segurança
• https://lists.linuxfoundation.org/pipermail/bitcoin-dev/2019-February/016697.html · Nota
• https://en.bitcoin.it/wiki/Common_Vulnerabilities_and_Exposures · Aviso do Fabricante
• https://bitslog.wordpress.com/2018/06/09/leaf-node-weakness-in-bitcoin-merkle-tree-design · Nota
• https://t.me/cvenotify/1778 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2017-12842 · Aviso do Fabricante
• https://t.me/cibsecurity/10532 · Publicação no Telegram