This update for bitcoin to version 0.16.3 fixes the following issues :

  - CVE-2018-17144: Prevent remote denial of service     (application crash) exploitable by miners via duplicate     input (bsc#1108992).

For additional changes please check the changelog.

このbitcoinのバージョン0.16.3への更新では、以下の問題を修正します：

  - CVE-2018-17144：重複入力を通じてマイナーが悪用できるリモートのサービス拒否（アプリケーションクラッシュ）を防止します（bsc#1108992）。

その他の変更については、変更ログを確認してください。

このbitcoinのバージョン0.16.3への更新では、次の問題を修正します：

  - CVE-2018-17144：重複入力を通じてマイナーが悪用できるリモートのサービス拒否（アプリケーションクラッシュ）を防止します（bsc#1108992）。

その他の変更については、変更ログを確認してください。

The remote openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2024:0052-1 advisory.

  - Bitcoin Core 0.14.x before 0.14.3, 0.15.x before 0.15.2, and 0.16.x before 0.16.3 and Bitcoin Knots 0.14.x     through 0.16.x before 0.16.3 allow a remote denial of service (application crash) exploitable by miners     via duplicate input. An attacker can make bitcoind or Bitcoin-Qt crash. (CVE-2018-17144)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Bitcoin Core reports :

CVE-2018-17144, a fix for which was released on September 18th in Bitcoin Core versions 0.16.3 and 0.17.0rc4, includes both a Denial of Service component and a critical inflation vulnerability. It was originally reported to several developers working on Bitcoin Core, as well as projects supporting other cryptocurrencies, including ABC and Unlimited on September 17th as a Denial of Service bug only, however we quickly determined that the issue was also an inflation vulnerability with the same root cause and fix.

Bitcoin Coreによる報告:

9月18日にリリースされたBitcoin Coreバージョン0.16.3および0.17.0rc4の修正であるCVE-2018-17144は、サービス拒否のコンポーネントと重要なインフレーションの脆弱性の両方を含んでいます。元々は、9月17日にBitcoin Coreで作業している複数の開発者、およびABCやUnlimitedを含む他の暗号化通貨をサポートするプロジェクトにサービス拒否のバグとしてのみ報告されましたが、この問題は同じ根本原因と修正が当てはまるインフレーションの脆弱性でもあるとすぐに判断しました。

リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2024: 0052-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Bitcoin Core 0.14.3 より前の 0.14.x、0.15.2 より前の 0.15.x、0.16.3 より前の 0.16.x、Bitcoin Knots 0.16.3 より前の 0.14.x から 0.16.x では、重複入力を悪用したマイナーによるリモートのサービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。攻撃者が、bitcoind または Bitcoin-Qt をクラッシュさせる可能性があります。(CVE-2018-17144)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
123316	openSUSE Security Update : bitcoin (openSUSE-2019-731)	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/10	high
117929	openSUSE Security Update : bitcoin (openSUSE-2018-1098)	Nessus	SuSE Local Security Checks	2018/10/5	2024/8/1	high
123316	openSUSEセキュリティ更新プログラム：bitcoin（openSUSE-2019-731）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/10	high
117929	openSUSEセキュリティ更新プログラム：bitcoin（openSUSE-2018-1098）	Nessus	SuSE Local Security Checks	2018/10/5	2024/8/1	high
190618	openSUSE 15 Security Update : bitcoin (openSUSE-SU-2024:0052-1)	Nessus	SuSE Local Security Checks	2024/2/17	2024/2/17	high
117845	FreeBSD : bitcoin -- Denial of Service and Possible Mining Inflation (40a844bf-c430-11e8-96dc-000743165db0)	Nessus	FreeBSD Local Security Checks	2018/10/1	2022/2/17	high
117845	FreeBSD: bitcoin -- サービス拒否およびマイニングインフレーションの可能性（40a844bf-c430-11e8-96dc-000743165db0）	Nessus	FreeBSD Local Security Checks	2018/10/1	2022/2/17	high
190618	openSUSE 15 セキュリティ更新: bitcoin (openSUSE-SU-2024:0052-1)	Nessus	SuSE Local Security Checks	2024/2/17	2024/2/17	high

检测

插件搜索

high

high

high

high

high

high

high

high