CVE-2022-23327
Yüksək
Təsvir
Go-Ethereum 1.10.12 və daha köhnə versiyalardakı dizayn qüsuru hücumçu düyünə bir mesajla yüksək qaz qiymətinə malik 5120 gələcək tranzaksiya göndərməyə imkan verir ki, bu da qurban düyünün yaddaş hovuzundakı bütün gözləyən tranzaksiyaların təmizlənməsinə səbəb olaraq xidmətdən imtina (DoS) yaradır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulGo Ethereum
Dərc4 mar 2022
İlk görülmə4 mar 2022
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ethereum go_ethereum | v ≤ 1.10.12 | — |
| github.com/ethereum/go-ethereumGo | v ≤ 1.10.12 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.