Bitcoin bitcoind ‘bitcoinrpc.cpp’ 密码信息泄露 CNVD-2020-29984
-
AV
AC
AU
C
I
A
发布：
2020-05-06
修订：
2025-04-13
Bitcoin（比特币）是Bitcoin基金会的一种用开源的P2P软件开发的电子货币、数字货币，是一种网络虚拟货币。bitcoind是一个简洁的比特币客户端版本。 bitcoind 0.8.1版本中的bitcoinrpc.cpp文件中的‘HTTPAuthorized’函数中存在安全漏洞，该漏洞源于函数匹配密码采用一个字节一个字节对比。远程攻击者可通过时序攻击利用该漏洞确认密码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
