PT-2022-27317 · Btcd+1 · Btcd+1

Rsafier · Publicado 2022-11-07 · Atualizado 2022-11-14 · CVE-2022-44797

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do btcd anteriores à 0.23.2

Versões do lnd anteriores à 0.15.2-beta

Descrição

O problema está relacionado ao tratamento incorreto da verificação do tamanho das testemunhas, o que pode causar uma negação de serviço devido à decodificação errônea de mensagens. A verificação inadequada do tamanho máximo das testemunhas durante a decodificação de mensagens nos nós impede que estes se sincronizem.

Recomendações

Para versões do btcd anteriores à 0.23.2, atualize para a versão 0.23.2 ou posterior.

Para versões do lnd anteriores à 0.15.2-beta, atualize para a versão 0.15.2-beta ou posterior.

Exploit

Correção

Identificadores relacionados

CVE-2022-44797

GHSA-2CHG-86HQ-7W38

GO-2022-1098

Produtos afetados

Btcd

Lnd

Referências · 17

• 🔥 https://github.com/lightningnetwork/lnd/issues/7002 · Exploit
• https://github.com/lightningnetwork/lnd/releases/tag/v0.15.2-beta · Nota
• https://github.com/btcsuite/btcd/pull/1896 · Correção
• https://github.com/btcsuite/btcd/releases/tag/v0.23.2 · Nota
• https://github.com/btcsuite/btcd/commit/7fdaf6958781df46fffee4bc8bee38801c066da8 · Nota
• https://github.com/btcsuite/btcd/pull/1896/commits/f523d4ccaa5f34a2f761f16a05f5d6e6665b1168 · Nota
• https://github.com/btcsuite/btcd · Nota
• https://ubuntu.com/security/CVE-2022-44797 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-44797 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2022-44797 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-2chg-86hq-7w38 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-44797 · Aviso do Fabricante
• https://github.com/advisories/GHSA-2chg-86hq-7w38 · Nota
• https://pkg.go.dev/vuln/GO-2022-1098 · Nota
• https://osv.dev/vulnerability/GO-2022-1098 · Aviso do Fabricante