CVE-2021-41138
Açıklama
Frontier, Substrate'in Ethereum uyumluluk katmanıdır. `pallet-ethereum` için yeni tanıtılan imzalı Frontier'a özgü extrinsic yapısında, işlem doğrulama mantığının büyük bir kısmı yalnızca işlem havuzu doğrulamasında çağrılmış, ancak blok yürütmesinde çağrılmamıştır. Kötü niyetli doğrulayıcılar, geçersiz işlemleri bir bloğa yerleştirmek için bu durumdan yararlanabilirler. İmzanın her zaman doğrulanması ve doğrulamaların çoğunun sonraki `pallet-evm` yürütme mantığında tekrar yapılması nedeniyle saldırı sınırlıdır. Ancak, bir zincir kimliği (chain ID) yeniden oynatma saldırısının mümkün olduğu unutulmamalıdır. Ek olarak, Substrate blok boyutu sınırları ve diğer faktörlerle kısıtlanmış olsalar da, spam saldırıları temel endişe kaynağıdır. Sorun, `146bb48849e5393004be5c88beefe76fdf009aba` commit'i ile düzeltilmiştir.
Nasıl düzeltilir
- parity frontier2021-10-13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| parity frontier | 2021-09-30 ≤ v < 2021-10-13 | 2021-10-13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.