CVE-2024-39696
Açıklama
Evmos, Cosmos Network üzerinde merkeziyetsiz bir Ethereum Virtual Machine zinciridir. Versiyon 19.0.0 öncesinde, bir kullanıcı fonlayıcı olarak üçüncü taraf bir hesapla (EOA veya sözleşme) bir hak ediş hesabı (vesting account) oluşturabilir. Ardından bu kullanıcı, kodda kontrol edilen yetkilendirme olan contract.CallerAddress için bir yetkilendirme oluşturabilir; ancak fonlar mesajda belirtilen fonlayıcı adresinden alınır. Sonuç olarak kullanıcı, izni olmadan üçüncü taraf bir hesapla bir hak ediş hesabını fonlayabilir. Fonlayıcı adresi herhangi bir adres olabileceğinden, bu güvenlik açığı zincirdeki tüm hesapların boşaltılması için kullanılabilir. Sorun versiyon 19.0.0 ile düzeltilmiştir.
Nasıl düzeltilir
- evmos evmos19.0.0 ya da sonraki bir sürüm
- github.com/evmos/evmos/v1819.0.0 ya da sonraki bir sürüm
- github.com/evmos/evmos/v1919.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| evmos evmos | v < 19.0.0 | 19.0.0 |
| github.com/evmos/evmos/v18Go | v < 19.0.0, Aralık belirtilmemiş | 19.0.0 |
| github.com/evmos/evmosGo | Aralık belirtilmemiş | — |
| github.com/evmos/evmos/v2Go | Aralık belirtilmemiş | — |
| github.com/evmos/evmos/v3Go | Aralık belirtilmemiş | — |
| github.com/evmos/evmos/v4Go | Aralık belirtilmemiş | — |
| github.com/evmos/evmos/v5Go | Aralık belirtilmemiş | — |
| github.com/evmos/evmos/v6Go | Aralık belirtilmemiş | — |
| github.com/evmos/evmos/v7Go | Aralık belirtilmemiş | — |
| github.com/evmos/evmos/v8Go | Aralık belirtilmemiş | — |
| github.com/evmos/evmos/v9Go | Aralık belirtilmemiş | — |
| github.com/evmos/evmos/v10Go | Aralık belirtilmemiş | — |
| github.com/evmos/evmos/v11Go | Aralık belirtilmemiş | — |
| github.com/evmos/evmos/v12Go | Aralık belirtilmemiş | — |
| github.com/evmos/evmos/v13Go | Aralık belirtilmemiş | — |
| github.com/evmos/evmos/v14Go | Aralık belirtilmemiş | — |
| github.com/evmos/evmos/v15Go | Aralık belirtilmemiş | — |
| github.com/evmos/evmos/v16Go | Aralık belirtilmemiş | — |
| github.com/evmos/evmos/v17Go | Aralık belirtilmemiş | — |
| github.com/evmos/evmos/v19Go | v < 19.0.0 | 19.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.