CVE-2024-37158
Açıklama
Evmos, Cosmos Network üzerindeki Ethereum Sanal Makinesi (EVM) Hub'ıdır. Clawback hak ediş hesapları tarafından hesaplanan eylemler üzerindeki ön kontroller ante handler içerisinde gerçekleştirilir. Evmos core, iki farklı ante handler uygular: biri Cosmos işlemleri için, diğeri ise Ethereum işlemleri içindir. İki uygulama üzerinde gerçekleştirilen kontroller birbirinden farklıdır. Keşfedilen güvenlik açığı, bir clawback hesabının, bir Cosmos SDK modülü ile etkileşim kurmak için kullanılan bir precompile'ı hedefleyen bir Ethereum işlemi göndererek Cosmos ante handler kontrollerini atlatmasına izin vermekteydi. Bu güvenlik açığı 18.0.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- evmos evmos18.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| evmos evmos | v < 18.0.0 | 18.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.