CVE-2023-34458
Açıklama
mx-chain-go, golang ile yazılmış olan MultiversX blokzincir protokolünün resmi uygulamasıdır. Aktarılan bir işlem yürütülürken, iç işlem başarısız olursa, iç işlemin gönderici hesap nonce değeri artırılıyordu. Bu durum, hedeflenen bir hesaba yönelik sınırlı bir DoS saldırısına katkıda bulunabilirdi. Düzeltme, mevcut yapıyı bozan bir değişiklik olduğu için yeni bir `RelayedNonceFixEnableEpoch` bayrağına ihtiyaç duyulmuştur. Bu, bir zincir üzerinde bloklar doğrulanırken ortaya çıkan katı bir işleme sorunuydu. Bu güvenlik açığı 1.4.17 versiyonunda yamalanmıştır.
Nasıl düzeltilir
- multiversx mx-chain-go1.4.17 ya da sonraki bir sürüm
- github.com/multiversx/mx-chain-go1.4.17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| multiversx mx-chain-go | v < 1.4.17 | 1.4.17 |
| github.com/multiversx/mx-chain-goGo | v < 1.4.17 | 1.4.17 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.