PT-2021-20371 · Unknown+1 · Bitcoin Core+1

Achow101 + 1 · Publicado 2019-11-11 · Atualizado 2021-02-08 · CVE-2021-3401

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do Bitcoin Core anteriores à 0.19.0

Descrição:

A vulnerabilidade pode permitir que invasores remotos executem código arbitrário quando outro aplicativo passa de forma insegura o argumento -platformpluginpath ao programa bitcoin-qt. Isso poderia ser demonstrado por um manipulador x-scheme-handler/bitcoin para um arquivo .desktop ou por um navegador da web. O descobridor observa que acredita que essa vulnerabilidade não pode, na verdade, ser explorada.

Recomendações:

Para versões anteriores à 0.19.0, atualize para a versão 0.19.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do argumento -platformpluginpath no programa bitcoin-qt para minimizar o risco de exploração.

Correção

RCE

Argument Injection

Enumeração de Fraquezas

CWE-88

Identificadores relacionados

ALT-PU-2019-3115

ALT-PU-2020-2733

CVE-2021-3401

Produtos afetados

Alt Linux

Bitcoin Core

Referências · 5

• https://github.com/bitcoin/bitcoin/pull/16578 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2021-3401 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-3401 · Aviso do Fabricante
• https://achow101.com/2021/02/0.18-uri-vuln · Nota
• https://t.me/cvenotify/9386 · Publicação no Telegram