Bitcoin Forum
May 27, 2024, 08:35:31 PM *
News: Latest Bitcoin Core release: 27.0 [Torrent]
 
   Home   Help Search Login Register More  
Pages: [1]
  Print  
Author Topic: Vulnerabilita' bitcoin core upnp  (Read 602 times)
gbianchi (OP)
Legendary
*
Offline Offline

Activity: 3108
Merit: 2670



View Profile
October 19, 2015, 12:51:45 PM
 #1

C'e' una vulnerabilita' nel bitcoin core. Disabilitate l'opzione upnp, se l'avete attiva.

https://bitcoin.org/en/alert/2015-10-12-upnp-vulnerability


GUIDA PER NUOVI UTENTI https://bitcointalk.org/index.php?topic=1241459.0
DO NOT HOLD YOUR BTC ON THIRD PARTY EXCHANGES – BE YOUR OWN BANK https://bitcointalk.org/index.php?topic=945881.0
BITCOIN... WHAT IS IT ? https://bitcointalk.org/index.php?topic=2107660.0
BitBitCoin
Legendary
*
Offline Offline

Activity: 1273
Merit: 1004



View Profile WWW
October 20, 2015, 12:05:30 AM
 #2

C'e' una vulnerabilita' nel bitcoin core. Disabilitate l'opzione upnp, se l'avete attiva.

https://bitcoin.org/en/alert/2015-10-12-upnp-vulnerability


Cos'è l'upnp e a cosa serve?

gbianchi (OP)
Legendary
*
Offline Offline

Activity: 3108
Merit: 2670



View Profile
October 20, 2015, 12:30:09 AM
Last edit: October 20, 2015, 09:27:18 AM by gbianchi
 #3

C'e' una vulnerabilita' nel bitcoin core. Disabilitate l'opzione upnp, se l'avete attiva.

https://bitcoin.org/en/alert/2015-10-12-upnp-vulnerability


Cos'è l'upnp e a cosa serve?

e' un protocollo che permette ai dispositivi di una rete locale di riconoscersi e di svolgere
delle operazioni in automatico.

Vorrebbe essere l'equivalente in rete del vecchio "plug and play" delle schede
sul pc, ossia inserisci una scheda e quella si configura automaticamente indirizzi
di i/o, dma, ram ecc. (funzionava cosi' bene che noi tecnici lo chiamavamo plug and pray)

bitcoin-qt credo usi il upnp per cercare di dialogare con un router che supporta
a sua volta upnp per fargli aprire in automatico le porte che gli servono in ingresso...

vorrei proprio vedere se ha mai funzionato una volta nella storia !

(e se anche funzionasse, io le porte le voglio aprire se mi pare)





GUIDA PER NUOVI UTENTI https://bitcointalk.org/index.php?topic=1241459.0
DO NOT HOLD YOUR BTC ON THIRD PARTY EXCHANGES – BE YOUR OWN BANK https://bitcointalk.org/index.php?topic=945881.0
BITCOIN... WHAT IS IT ? https://bitcointalk.org/index.php?topic=2107660.0
wariner
Legendary
*
Offline Offline

Activity: 1250
Merit: 1004


pool.sexy


View Profile
October 20, 2015, 04:52:56 AM
 #4

Grazie per l'avviso  Wink

mi pare di capire che nella 0.11.1 sia stato fixato o sbaglio?

Quote
Notable changes
Fix buffer overflow in bundled upnp

Bundled miniupnpc was updated to 1.9.20151008. This fixes a buffer overflow in the XML parser during initial network discovery.

Details can be found here: http://talosintel.com/reports/TALOS-2015-0035/

This applies to the distributed executables only, not when building from source or using distribution provided packages.

Pool.sexy - Pool ETH-ETC-EXP-UBQ-ZEC-DBIX..and more low fee Discussion

my BTC: 1KiMpRAWscBvhRgLs8jDnqrZEKJzt3Ypfi
alexrossi
Legendary
*
Offline Offline

Activity: 3752
Merit: 1742


Join the world-leading crypto sportsbook NOW!


View Profile
October 20, 2015, 06:32:12 AM
 #5

Mai usato upnp proprio perchè come dice gbianchi non ha mai funzionato, e poi penso che veramente su tutti i router sia facilissimo aprire la 8333 tcp

  ▄▄███████▄███████▄▄▄
 █████████████
▀▀▀▀▀▀████▄▄
███████████████
       ▀▀███▄
███████████████
          ▀███
 █████████████
             ███
███████████▀▀               ███
███                         ███
███                         ███
 ███                       ███
  ███▄                   ▄███
   ▀███▄▄             ▄▄███▀
     ▀▀████▄▄▄▄▄▄▄▄▄████▀▀
         ▀▀▀███████▀▀▀
░░░████▄▄▄▄
░▄▄░
▄▄███████▄▀█████▄▄
██▄████▌▐█▌█████▄██
████▀▄▄▄▌███░▄▄▄▀████
██████▄▄▄█▄▄▄██████
█░███████░▐█▌░███████░█
▀▀██▀░██░▐█▌░██░▀██▀▀
▄▄▄░█▀░█░██░▐█▌░██░█░▀█░▄▄▄
██▀░░░░▀██░▐█▌░██▀░░░░▀██
▀██
█████▄███▀▀██▀▀███▄███████▀
▀███████████████████████▀
▀▀▀▀███████████▀▀▀▀
▄▄██████▄▄
▀█▀
█  █▀█▀
  ▄█  ██  █▄  ▄
█ ▄█ █▀█▄▄█▀█ █▄ █
▀▄█ █ ███▄▄▄▄███ █ █▄▀
▀▀ █    ▄▄▄▄    █ ▀▀
   ██████   █
█     ▀▀     █
▀▄▀▄▀▄▀▄▀▄▀▄
▄ ██████▀▀██████ ▄
▄████████ ██ ████████▄
▀▀███████▄▄███████▀▀
▀▀▀████████▀▀▀
█████████████LEADING CRYPTO SPORTSBOOK & CASINO█████████████
MULTI
CURRENCY
1500+
CASINO GAMES
CRYPTO EXCLUSIVE
CLUBHOUSE
FAST & SECURE
PAYMENTS
.
..PLAY NOW!..
Pages: [1]
  Print  
 
Jump to:  

Powered by MySQL Powered by PHP Powered by SMF 1.1.19 | SMF © 2006-2009, Simple Machines Valid XHTML 1.0! Valid CSS!