一、 漏洞 CVE-2021-3195 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
**争议** 在Bitcoin Core 0.21.0版本及以上， bitcoind可以通过dumpwallet RPC调用在任意目录(例如，非~/.bitcoin目录)创建一个新的文件。注意：据报道，这并未违反Bitcoin Core的安全模型，但可能会违反已经实现dumpwallet限制的分支的安全模型。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
bitcoind in Bitcoin Core through 0.21.0 can create a new file in an arbitrary directory (e.g., outside the ~/.bitcoin directory) via a dumpwallet RPC call. NOTE: this reportedly does not violate the security model of Bitcoin Core, but can violate the security model of a fork that has implemented dumpwallet restrictions
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Bitcoin Core 输入验证错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Bitcoin Core是一款用于验证区块链交易有效性的开源客户端。 bitcoind in Bitcoin Core through 0.21.0 存在安全漏洞，该漏洞源于可以通过dumpwallet RPC调用在任意目录创建一个新文件。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
输入验证错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-3195 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-3195 的情报信息