CVE-2023-33297
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 69 - wyżej niż 69% wszystkich znanych CVE
Streszczenie
Bitcoin Core przed wersją 24.1, gdy tryb debugowania nie jest używany, pozwala atakującym na spowodowanie odmowy usługi (np. zużycie CPU) z powodu nieefektywnego opróżniania kolejki zasobów do wysłania, co zostało wykorzystane w praktyce w maju 2023 roku.
Ocena ryzyka
Organizacje mogą doświadczyć znacznego obciążenia CPU, co prowadzi do spadku wydajności systemu i potencjalnych przestojów w działaniu usług.
Rekomendacja
Zaleca się aktualizację do wersji Bitcoin Core 24.1 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Bitcoin Core
Zobacz wszystkie- CVE-2024-52911Wysokie
Bitcoin Core w wersjach do 28.x ma problem z bezpieczeństwem, którego szczegóły nie zostały ujawnione. Najwcześniejsza dotknięta wersja to 0.14.
- CVE-2023-37192Wysokie
Problemy z zarządzaniem pamięcią i ochroną w Bitcoin Core v22 umożliwiają atakującym modyfikację przechowywanego adresu wysyłania w pamięci aplikacji, co potencjalnie pozwala na przekierowanie transakcji Bitcoin do portfeli według własnego wyboru.
Oryginalny opis (angielski, źródło NVD)
Bitcoin Core before 24.1, when debug mode is not used, allows attackers to cause a denial of service (e.g., CPU consumption) because draining the inventory-to-send queue is inefficient, as exploited in the wild in May 2023.