PT-2020-14697 · Grin · Grin

John Tromp · Publicado 2020-07-28 · Atualizado 2022-05-24 · CVE-2020-15899

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

As versões do Grin de 3.0.0 a 3.0.0 antes da 4.0.0 não são uma representação correta, uma vez que a 3.0.0 é a versão inicial e deve ser indicada como versões anteriores à 4.0.0.

Versões do Grin anteriores à 4.0.0

Descrição

O problema está relacionado à validação insuficiente de dados relacionados ao Mimblewimble.

Recomendações

Para as versões do Grin anteriores à 4.0.0, atualize para a versão 4.0.0 ou posterior para resolver o problema.

Exploit

Correção

Insufficient Verification of Data Authenticity

Enumeração de Fraquezas

CWE-345

Identificadores relacionados

CVE-2020-15899

GHSA-P75G-GCV5-42QG

Produtos afetados

Grin

Referências · 5

• 🔥 https://github.com/mimblewimble/grin-security/blob/master/CVEs/CVE-2020-15899.md · Exploit
• https://github.com/mimblewimble/grin/compare/v3.1.1...v4.0.0 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-15899 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-15899 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-p75g-gcv5-42qg · Aviso do Fabricante