CVE-2024-37153
Açıklama
Evmos, Cosmos Network üzerindeki Ethereum Sanal Makinesi (EVM) Hub'ıdır. Kendisi bir kontrat olan Safe kullanılarak yapılan likit stake işleminde bir sorun bulunmaktadır. Hata, yalnızca aynı fonksiyon içerisinde yerel durum değişikliği ile birlikte bir ICS20 transferi gerçekleştiğinde ve kontrat bakiyesi kullanıldığında ortaya çıkmaktadır; yani ICS20 precompile kullanılarak yapılan bir ICS20 transferinde gönderici parametresi olarak kontrat adresinin kullanılması durumunda oluşur. Bu durum, esasen kontratların her işlemden sonra Evmos arzını iki katına çıkarmasına izin veren bir "sonsuz para açığıdır". Sorun >=V18.1.0 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- evmos evmos18.1.0 ya da sonraki bir sürüm
- github.com/evmos/evmos/v1818.1.0 ya da sonraki bir sürüm
- github.com/evmos/evmos/v1718.1.0 ya da sonraki bir sürüm
- github.com/evmos/evmos/v1618.1.0 ya da sonraki bir sürüm
- github.com/evmos/evmos/v1518.1.0 ya da sonraki bir sürüm
- github.com/evmos/evmos/v1418.1.0 ya da sonraki bir sürüm
- github.com/evmos/evmos/v1318.1.0 ya da sonraki bir sürüm
- github.com/evmos/evmos/v1218.1.0 ya da sonraki bir sürüm
- github.com/evmos/evmos/v1118.1.0 ya da sonraki bir sürüm
- github.com/evmos/evmos/v1018.1.0 ya da sonraki bir sürüm
- github.com/evmos/evmos/v918.1.0 ya da sonraki bir sürüm
- github.com/evmos/evmos/v818.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| evmos evmos | v < 18.1.0 | 18.1.0 |
| github.com/evmos/evmos/v18Go | v < 18.1.0 | 18.1.0 |
| github.com/evmos/evmos/v17Go | v < 18.1.0, Aralık belirtilmemiş | 18.1.0 |
| github.com/evmos/evmos/v16Go | v < 18.1.0, Aralık belirtilmemiş | 18.1.0 |
| github.com/evmos/evmos/v15Go | v < 18.1.0, Aralık belirtilmemiş | 18.1.0 |
| github.com/evmos/evmos/v14Go | v < 18.1.0, Aralık belirtilmemiş | 18.1.0 |
| github.com/evmos/evmos/v13Go | v < 18.1.0, Aralık belirtilmemiş | 18.1.0 |
| github.com/evmos/evmos/v12Go | v < 18.1.0, Aralık belirtilmemiş | 18.1.0 |
| github.com/evmos/evmos/v11Go | v < 18.1.0, Aralık belirtilmemiş | 18.1.0 |
| github.com/evmos/evmos/v10Go | v < 18.1.0, Aralık belirtilmemiş | 18.1.0 |
| github.com/evmos/evmos/v9Go | v < 18.1.0, Aralık belirtilmemiş | 18.1.0 |
| github.com/evmos/evmos/v8Go | v < 18.1.0, Aralık belirtilmemiş | 18.1.0 |
| github.com/evmos/evmos/v7Go | v < 18.1.0, Aralık belirtilmemiş | 18.1.0 |
| github.com/evmos/evmos/v6Go | v < 18.1.0, Aralık belirtilmemiş | 18.1.0 |
| github.com/evmos/evmosGo | Aralık belirtilmemiş | — |
| github.com/evmos/evmos/v2Go | Aralık belirtilmemiş | — |
| github.com/evmos/evmos/v3Go | Aralık belirtilmemiş | — |
| github.com/evmos/evmos/v4Go | Aralık belirtilmemiş | — |
| github.com/evmos/evmos/v5Go | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.