CVE-2022-31006

indy-node, mərkəzləşdirilməmiş kimlik üçün xüsusi olaraq hazırlanmış paylanmış reyestr olan Hyperledger Indy-nin server hissəsidir. indy-node-nin zəif versiyalarında hücumçu reyestrin icazə verdiyi müştəri bağlantılarının sayını maksimuma çatdıra bilər ki, bu da reyestri nəzərdə tutulmuş məqsədlər üçün istifadə olunmaz hala gətirir. Lakin reyestr məzmununa təsir göstərilməyəcək və hücumdan sonra reyestr yenidən fəaliyyətə başlayacaqdır. Bu hücum davamlılıq və əlçatanlıq arasındakı balansdan istifadə edir. Sui-istifadəedici müştəri bağlantılarına qarşı hər hansı qoruma tədbiri eyni zamanda bəzi legitim istifadəçilərin şəbəkəyə girişini də əngəlləyəcəkdir. Nəticə etibarilə, validator düyünləri öz şəbəkələrinin gözlənilən istifadəçiləri üçün düzgün balansı təmin etmək məqsədilə firewall qaydalarını tənzimləməlidirlər. Belə hücumların həyata keçirilmə xərclərini və mürəkkəbliyini artıraraq xidmətdən imtina hücumlarından daha yaxşı qorunmaq üçün Indy şəbəkələrinin yerləşdirilməsində firewall qaydalarının istifadəsinə dair şəbəkə operatorları üçün təlimatlar dəyişdirilmişdir. Bu zəifliyin aradan qaldırılması birbaşa Hyperledger Indy kodunda deyil, Indy-nin fərdi yerləşdirmələrində həyata keçirilir. Təhlükəsizlik tədbirləri bütün Indy yerləşdirmələrinə tətbiq edilməlidir və konkret bir buraxılışla bağlı deyil.