This update for bitcoin to version 0.16.3 fixes the following issues :

  - CVE-2018-17144: Prevent remote denial of service     (application crash) exploitable by miners via duplicate     input (bsc#1108992).

For additional changes please check the changelog.

このbitcoinのバージョン0.16.3への更新では、次の問題を修正します：

  - CVE-2018-17144：重複入力を通じてマイナーが悪用できるリモートのサービス拒否（アプリケーションクラッシュ）を防止します（bsc#1108992）。

その他の変更については、変更ログを確認してください。

このbitcoinのバージョン0.16.3への更新では、以下の問題を修正します：

  - CVE-2018-17144：重複入力を通じてマイナーが悪用できるリモートのサービス拒否（アプリケーションクラッシュ）を防止します（bsc#1108992）。

その他の変更については、変更ログを確認してください。

Bitcoin Core reports :

CVE-2018-17144, a fix for which was released on September 18th in Bitcoin Core versions 0.16.3 and 0.17.0rc4, includes both a Denial of Service component and a critical inflation vulnerability. It was originally reported to several developers working on Bitcoin Core, as well as projects supporting other cryptocurrencies, including ABC and Unlimited on September 17th as a Denial of Service bug only, however we quickly determined that the issue was also an inflation vulnerability with the same root cause and fix.

The remote openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2024:0052-1 advisory.

  - Bitcoin Core 0.14.x before 0.14.3, 0.15.x before 0.15.2, and 0.16.x before 0.16.3 and Bitcoin Knots 0.14.x     through 0.16.x before 0.16.3 allow a remote denial of service (application crash) exploitable by miners     via duplicate input. An attacker can make bitcoind or Bitcoin-Qt crash. (CVE-2018-17144)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Bitcoin Coreによる報告:

9月18日にリリースされたBitcoin Coreバージョン0.16.3および0.17.0rc4の修正であるCVE-2018-17144は、サービス拒否のコンポーネントと重要なインフレーションの脆弱性の両方を含んでいます。元々は、9月17日にBitcoin Coreで作業している複数の開発者、およびABCやUnlimitedを含む他の暗号化通貨をサポートするプロジェクトにサービス拒否のバグとしてのみ報告されましたが、この問題は同じ根本原因と修正が当てはまるインフレーションの脆弱性でもあるとすぐに判断しました。

リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2024: 0052-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Bitcoin Core 0.14.3 より前の 0.14.x、0.15.2 より前の 0.15.x、0.16.3 より前の 0.16.x、Bitcoin Knots 0.16.3 より前の 0.14.x から 0.16.x では、重複入力を悪用したマイナーによるリモートのサービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。攻撃者が、bitcoind または Bitcoin-Qt をクラッシュさせる可能性があります。(CVE-2018-17144)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
117929	openSUSE Security Update : bitcoin (openSUSE-2018-1098)	Nessus	SuSE Local Security Checks	2018/10/5	2024/8/1	high
123316	openSUSE Security Update : bitcoin (openSUSE-2019-731)	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/10	high
117929	openSUSEセキュリティ更新プログラム：bitcoin（openSUSE-2018-1098）	Nessus	SuSE Local Security Checks	2018/10/5	2024/8/1	high
123316	openSUSEセキュリティ更新プログラム：bitcoin（openSUSE-2019-731）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/10	high
117845	FreeBSD : bitcoin -- Denial of Service and Possible Mining Inflation (40a844bf-c430-11e8-96dc-000743165db0)	Nessus	FreeBSD Local Security Checks	2018/10/1	2022/2/17	high
190618	openSUSE 15 Security Update : bitcoin (openSUSE-SU-2024:0052-1)	Nessus	SuSE Local Security Checks	2024/2/17	2024/2/17	high
117845	FreeBSD: bitcoin -- サービス拒否およびマイニングインフレーションの可能性（40a844bf-c430-11e8-96dc-000743165db0）	Nessus	FreeBSD Local Security Checks	2018/10/1	2022/2/17	high
190618	openSUSE 15 セキュリティ更新: bitcoin (openSUSE-SU-2024:0052-1)	Nessus	SuSE Local Security Checks	2024/2/17	2024/2/17	high

检测

插件搜索

high

high

high

high

high

high

high

high