Vulnerabilidad en un coinjoin P2P en Samourai Wallet Stonewallx2 (CVE-2022-35913)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-400 Consumo de recursos no controlado (Agotamiento de recursos)

Fecha de publicación:

06/09/2022

Última modificación:

16/09/2022

Descripción

Samourai Wallet Stonewallx2 versión 0.99.98e, permite una denegación de servicio por medio de un coinjoin P2P. El atacante y la víctima deben seguir el paynym del otro. Luego, la víctima debe intentar colaborar con el atacante para una transacción de Stonewallx2. A continuación, el atacante emite una tx, gastando las entradas usadas en Stonewallx2 antes de que la víctima pueda emitir la transacción de colaboración. El atacante no señala la opción en RBF, y usa la tarifa más baja. Esto rsultaría en que la víctima no pudiera llevar a cabo Stonewallx2. (Tenga en cuenta que el atacante podría usar múltiples paynyms).

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L CVSS v3.1 Severidad y Métricas:

Puntuación base: 4.30 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Obligatorio
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Bajo