CVE-2021-42765

Yüksek

Açıklama

2021-10-19 tarihine kadar olan Proof-of-Stake (PoS) Ethereum konsensüs protokolü, bir saldırganın ağ gecikmesini kullanarak hizmet reddine (konsensüs kararlarının süresiz olarak duraksamasına) neden olmasına izin vermektedir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünProof-of-stake Ethereum
Yayın20 Eki 2021
İlk görülme20 Eki 2021

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
proof-of-stake_ethereum_project proof-of-stake_ethereumv ≤ 2021-10-19—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-42765 · Proof-of-stake Ethereum · Dark Radar