Vulnerabilidade de whitelist em Bitcoin Core afeta conexões Tor
Versões anteriores do Bitcoin Core incluíam conexões Tor na whitelist, o que foi corrigido a partir da versão 30.0.
Permissão de whitelist incorreta
Versões anteriores do Bitcoin Core 28.3, 29.2 e 30.0 incluíam conexões de entrada por Tor em uma lista de permissões configurada por faixa IP. Em Bitcoin Core, o endereço IP de pares de entrada por Tor é o do daemon do Tor, que normalmente roda na mesma máquina ou rede local. Vendedores populares embutiram o Bitcoin Core com um daemon do Tor e definiram a opção -whitelist para uma faixa IP que correspondia ao daemon do Tor.
Atualização e correção
Conexões de entrada por Tor não são mais incluídas na whitelist a partir da versão 30.0 do Bitcoin Core e em versões posteriores, incluindo 28.3 e 29.2. Martin Zumsande e Antoine Poinsot descobriram o problema e o divulgaram de forma responsável. A vulnerabilidade foi classificada como de gravidade média.
Leia também: Notícia do arquivo de Bitcoin.
Leia também: Notícia do arquivo de Bitcoin.
Fonte: Bitcoin Core.
Os comentários estão temporariamente indisponíveis.