PT-2024-10751 · Unknown · Bitcoin Core

Braydon Fuller · Publicado 2024-11-18 · Atualizado 2024-11-18 · CVE-2019-25220

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Bitcoin Core anteriores à 24.0.1

Descrição

A vulnerabilidade permite que invasores remotos causem uma negação de serviço, resultando na falha do daemon, por meio de uma enxurrada de cadeias de cabeçalhos de baixa dificuldade, também conhecida como ataque de “expansão da largura da cadeia”. Isso ocorre porque um nó não verifica primeiro se uma cadeia apresentada possui trabalho suficiente antes de se comprometer a armazená-la.

Recomendações

Para versões anteriores à 24.0.1, atualize para a versão 24.0.1 ou posterior para resolver o problema. Como solução temporária, considere implementar medidas para limitar o impacto de uma enxurrada de cadeias de cabeçalho de baixa dificuldade, como restringir conexões de entrada ou ajustar a configuração do nó para exigir a verificação do trabalho antes de armazenar cadeias.

Correção

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2019-25220

Produtos afetados

Bitcoin Core

Referências · 7

• https://bitcoincore.org/en/2024/09/18/disclose-headers-oom · Aviso do Fabricante
• https://lists.linuxfoundation.org/pipermail/bitcoin-dev/2019-October/017354.html · Nota
• https://osv.dev/vulnerability/CVE-2019-25220 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-25220 · Nota de Segurança
• https://t.me/cvenotify/101947 · Publicação no Telegram
• https://en.bitcoin.it/wiki/Common_Vulnerabilities_and_Exposures · Nota
• https://t.me/cvedetector/11276 · Publicação no Telegram