CVE-2021-43839
Yüksek
Açıklama
Cronos, bir blok zincirinin ticari uygulamasıdır. v0.6.5 öncesi sürümleri çalıştıran Cronos düğümlerinde, özel olarak hazırlanmış bir MsgEthereumTx göndererek mevcut blok için Cosmos SDK'nın FeeCollector bileşeninden işlem ücretleri almak mümkündür. Bu sorun Cronos v0.6.5 sürümünde giderilmiştir. Test edilmiş herhangi bir geçici çözüm bulunmamaktadır. Tüm doğrulayıcı düğüm operatörlerinin mümkün olan en kısa sürede Cronos v0.6.5 sürümüne yükseltme yapmaları önerilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünCrypto Cronos
Yayın21 Ara 2021
İlk görülme21 Ara 2021
Zayıflık türüCWE-670CWE-670
Nasıl düzeltilir
Güncelleyin
- crypto cronos0.6.5 ya da sonraki bir sürüm
- crypto ethermint0.7.3 ya da sonraki bir sürüm
- github.com/crypto-org-chain/cronos0.6.5 ya da sonraki bir sürüm
- github.com/tharsis/ethermint0.10.0, 0.7.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| crypto cronos | v < 0.6.5 | 0.6.5 |
| crypto ethermint | v < 0.7.3, 0.8.0 ≤ v ≤ 0.9.0 | 0.7.3 |
| crypto evmos | v ≤ 0.4.2 | — |
| github.com/crypto-org-chain/cronosGo | v < 0.6.5 | 0.6.5 |
| github.com/tharsis/ethermintGo | 0.8.0 ≤ v < 0.10.0, v < 0.7.3 | 0.10.0, 0.7.3 |
| github.com/tharsis/evmosGo | v ≤ 0.4.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.