CVE-2018-20587

Опубликовано: 11 фев. 2019

Источник: nvd

CVSS3: 5.5

CVSS2: 2.1

EPSS Низкий

Описание

Bitcoin Core 0.12.0 through 0.17.1 and Bitcoin Knots 0.12.0 through 0.17.x before 0.17.1.knots20181229 have Incorrect Access Control. Local users can exploit this to steal currency by binding the RPC IPv4 localhost port, and forwarding requests to the IPv6 localhost port.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:bitcoin:bitcoin_core:*:*:*:*:*:*:*:*

Версия от 0.12.0 (включая) до 0.17.1 (включая)

cpe:2.3:a:bitcoinknots:bitcoin_knots:*:*:*:*:*:*:*:*

Версия от 0.12.0 (включая) до 0.17.0 (включая)

EPSS

Процентиль: 29%

0.00352

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2018-20587

CVSS3: 5.5

ubuntu

больше 7 лет назад

CVE-2018-20587

CVSS3: 5.5

debian

больше 7 лет назад

Bitcoin Core 0.12.0 through 0.17.1 and Bitcoin Knots 0.12.0 through 0. ...

GHSA-rr2v-hv85-27hv

CVSS3: 5.5

github

больше 4 лет назад

ALT-PU-2019-1759

CVSS3: 7.5

altlinux

больше 7 лет назад

ALT-PU-2019-1759: package `bitcoin` update to version 0.18.0-alt1

openSUSE-SU-2026:21149-1

suse-cvrf

5 месяцев назад

Security update for bitcoin

EPSS

Процентиль: 29%

0.00352

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

NVD-CWE-noinfo