CVE-2022-37450
Orta
Açıklama
1.10.21 sürümü dahil Go Ethereum (geth), saldırganların belirli durumlarda bloklar madenciliği yaparak ödülleri artırmasına ve ana zincir bloklarının değiştirilmesini sağlamak için zaman farkı değerlerini manipüle etmesine olanak tanır; bu durum, 2020 ile 2022 yılları arasında gerçek ortamda istismar edilen Riskless Uncle Making (RUM) olarak bilinmektedir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünGo Ethereum
Yayın5 Ağu 2022
İlk görülme5 Ağu 2022
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ethereum go_ethereum | v ≤ 1.10.21 | — |
| github.com/ethereum/go-ethereumGo | v ≤ 1.10.21 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.