CVE:CVE-2014-4503
CNNVD:CNNVD-201407-573
sgminer和cgminer都是比特币挖矿软件。
sgminer 4.2.1及之前版本和cgminer 3.3.0至4.0.1版本中util.c文件中的‘parse_notify’函数存在安全漏洞，该漏洞源于mining.notify层消息没有充分过滤‘bbversion’、‘prev_hash’、‘nbit’或‘ntime’参数。攻击者可利用该漏洞实施中间人攻击，造成拒绝服务（应用程序退出）。
solution:Upgrade sgminer_project sgminer to a higher version than 4.2.1,4.0.0,4.1.0,4.1.153,4.1.242,4.1.271,4.2.0,and avoid the version (,4.2.1],4.0.0,4.1.0,4.1.153,4.1.242,4.1.271,4.2.0; Upgrade cgminer_project cgminer to a higher version than 3.3.0,3.3.1,3.3.2,3.3.3,3.3.4,3.4.0,3.4.1,3.4.2,3.4.3,3.5.0,3.5.1,3.6.0,3.6.1,3.6.2,3.6.3,3.6.4,3.7.0,3.7.1,3.7.2,3.8.0,3.8.1,3.8.2,3.8.3,3.8.4,3.8.5,3.9.0,3.10.0,3.11.0,3.12.0,3.12.1,3.12.2,3.12.3,4.0.0,4.0.1,and avoid the version 3.3.0,3.3.1,3.3.2,3.3.3,3.3.4,3.4.0,3.4.1,3.4.2,3.4.3,3.5.0,3.5.1,3.6.0,3.6.1,3.6.2,3.6.3,3.6.4,3.7.0,3.7.1,3.7.2,3.8.0,3.8.1,3.8.2,3.8.3,3.8.4,3.8.5,3.9.0,3.10.0,3.11.0,3.12.0,3.12.1,3.12.2,3.12.3,4.0.0,4.0.1