Vulnerabilidad en una llamada RPC en el registro de depuración en bitcoind y Bitcoin-Qt (CVE-2018-20586)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
12/03/2020
Última modificación:
20/03/2020
Descripción
bitcoind y Bitcoin-Qt versiones anteriores a 0.17.1, permiten una inyección de datos arbitrarios en el registro de depuración por medio de una llamada RPC.
Impacto
Puntuación base 3.x
5.30
Gravedad 3.x
MEDIA
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:bitcoin:bitcoin_core:0.12.0:rc1:*:*:*:*:*:* | ||
| cpe:2.3:a:bitcoin:bitcoin_core:0.12.0:rc2:*:*:*:*:*:* | ||
| cpe:2.3:a:bitcoin:bitcoin_core:0.12.0:rc3:*:*:*:*:*:* | ||
| cpe:2.3:a:bitcoin:bitcoin_core:0.12.0:rc4:*:*:*:*:*:* | ||
| cpe:2.3:a:bitcoin:bitcoin_core:0.12.0:rc5:*:*:*:*:*:* | ||
| cpe:2.3:a:bitcoin:bitcoin_core:0.12.1:-:*:*:*:*:*:* | ||
| cpe:2.3:a:bitcoin:bitcoin_core:0.12.1:rc1:*:*:*:*:*:* | ||
| cpe:2.3:a:bitcoin:bitcoin_core:0.12.1:rc2:*:*:*:*:*:* | ||
| cpe:2.3:a:bitcoin:bitcoin_core:0.13:*:*:*:*:*:*:* | ||
| cpe:2.3:a:bitcoin:bitcoin_core:0.13.0:-:*:*:*:*:*:* | ||
| cpe:2.3:a:bitcoin:bitcoin_core:0.13.0:rc1:*:*:*:*:*:* | ||
| cpe:2.3:a:bitcoin:bitcoin_core:0.13.0:rc2:*:*:*:*:*:* | ||
| cpe:2.3:a:bitcoin:bitcoin_core:0.13.0:rc3:*:*:*:*:*:* | ||
| cpe:2.3:a:bitcoin:bitcoin_core:0.13.1:-:*:*:*:*:*:* | ||
| cpe:2.3:a:bitcoin:bitcoin_core:0.13.1:rc1:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



