PT-2020-18328 · Ethereum · Ethereum Name Service (Ens) Registry

Decanus · Publicado 2020-01-30 · Atualizado 2022-09-20 · CVE-2020-5232

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Registro do Ethereum Name Service (ENS) (versões afetadas não especificadas)

Descrição

Um usuário proprietário de um domínio ENS pode configurar uma porta dos fundos, permitindo-lhe transferir a propriedade para outro usuário e, posteriormente, recuperar a propriedade sem o consentimento ou conhecimento do novo proprietário. Uma nova implementação do ENS está sendo lançada para corrigir esse problema.

Recomendações

Para o antigo registrador ENS, não aceite transferências de domínios ENS de outros usuários como solução alternativa.

Atualize para a nova implementação do ENS para corrigir a vulnerabilidade no registro ENS.

Correção

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

CVE-2020-5232

GHSA-8F9F-PC5V-9R5H

Produtos afetados

Ethereum Name Service (Ens) Registry

Referências · 6

• https://github.com/ensdomains/ens/security/advisories/GHSA-8f9f-pc5v-9r5h · Nota
• https://github.com/ensdomains/ens/commit/36e10e71fcddcade88646821e0a57cc6c19e1ecf · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2020-5232 · Nota de Segurança
• https://t.me/cvenotify/693 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-8f9f-pc5v-9r5h · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-5232 · Aviso do Fabricante