CVE-2018-12703
Açıklama
Ticaret edilebilir bir Ethereum ERC20 tokenı olan Block 18 (18T) için geliştirilen akıllı sözleşme uygulamasının approveAndCallcode fonksiyonu, callcode'un (yani _spender.call(_extraData)) doğrulanmaması nedeniyle ("evilReflex" sorunu olarak da bilinir) saldırganların varlıkları çalmasına (örneğin, sözleşme bakiyelerini kendi hesaplarına aktarmasına) izin vermektedir. NOT: Bir PeckShield açıklaması, "bazı araştırmacıların bu tür bir güvenlik açığının mekanizmasını bağımsız olarak tartıştığını" belirtmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| block18 block18 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.