CVE-2021-41593: lightning network daemon project… – CVSS 8.6 · Watchpost

← 脆弱性一覧

CVE-2021-41593

高 8.6CVE-2021-41593 · 04/10/2021 公開 · 17/06/2026 更新

要点

CVE-2021-41593 は lightning network daemon (lightning network daemon project) に影響する深刻度「高」 (CVSS 8.6) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.9%（全脆弱性の 80.0% より高い）。
対処：0.11.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
lightning network daemon lightning_network_daemon_project	`= 0.11.0= 0.11.1= 0.12.0= 0.12.1= 0.13.0= 0.13.1= 0.13.2= 0.13.3< 0.11.0`	`0.11.0`

概要

Lightning Labs lnd before 0.13.3-beta allows loss of funds because of dust HTLC exposure.

参考情報

bitcoinmagazine.com/technical/good-griefing-a-lingering-vulnerability-on-lightning-network-that-still-needs-fixing · Press/Media Coverage
lightningnetwork/lnd · Release Notes
lightningnetwork/lnd release v0.13.3-beta · Third Party Advisory
lists.linuxfoundation.org/pipermail/lightning-dev/2020-May/002714.html · Mailing List
lists.linuxfoundation.org/pipermail/lightning-dev/2021-October/003257.html · Mailing List
lists.linuxfoundation.org/pipermail/lightning-dev/2021-October/003264.html · Exploit

lightning network daemon のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン