CVE-2023-34458
Yüksək
Təsvir
mx-chain-go, golang dilində yazılmış MultiversX blokçeyn protokolunun rəsmi tətbiqidir. Ötürülən (relayed) əməliyyat icra edilərkən, daxili əməliyyat uğursuz olarsa, daxili əməliyyatın göndərən hesabının nonce dəyəri artırılırdı. Bu, hədəf hesaba qarşı məhdud DoS hücumuna töhfə verə bilərdi. Düzəliş breaking change olduğu üçün yeni `RelayedNonceFixEnableEpoch` flaqı tələb olunurdu. Bu, zəncirdə blokların validasiyası zamanı ciddi emal problemi idi. Bu zəiflik 1.4.17 versiyasında yamaqlanmışdır.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulMultiversx Mx-chain-go
Dərc13 iyl 2023
İlk görülmə13 iyl 2023
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- multiversx mx-chain-go1.4.17 və ya daha yeni versiya
- github.com/multiversx/mx-chain-go1.4.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| multiversx mx-chain-go | v < 1.4.17 | 1.4.17 |
| github.com/multiversx/mx-chain-goGo | v < 1.4.17 | 1.4.17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.