CVE-2021-41135
Açıklama
Cosmos-SDK, Golang ile blokzincir uygulamaları geliştirmek için kullanılan bir çerçevedir. SDK'nın etkilenen sürümleri, x/authz modülündeki bir ValidateBasic metodundaki deterministik olmayan davranış nedeniyle konsensüs durmasına karşı savunmasızdır. x/authz modülünün MsgGrant bileşeni, yetkilendirme izninin ne zaman sona ereceğine dair kullanıcı tanımlı bir süre aşım zamanını içeren bir Grant alanı barındırır. Grant.ValidateBasic() içerisinde bu zaman, düğümün yerel saat zamanıyla karşılaştırılır. authz modülü etkinleştirilmiş şekilde SDK'nın etkilenen bir sürümünü çalıştıran herhangi bir zincir, o zincirde işlem gönderme yeteneğine sahip herhangi biri tarafından durdurulabilir. Kurtarma işlemi, yamanın uygulanmasını ve son bloğun geri alınmasını gerektirir. Kullanıcıların 0.44.2 sürümüne güncellemeleri önerilir.
Nasıl düzeltilir
- interchain cosmos_sdk0.44.2 ya da sonraki bir sürüm
- github.com/cosmos/cosmos-sdk0.44.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| interchain cosmos_sdk | 0.43.0 ≤ v < 0.44.2 | 0.44.2 |
| github.com/cosmos/cosmos-sdkGo | 0.43.0 ≤ v < 0.44.2 | 0.44.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.