PT-2021-10438 · Ethereum · Ethereum

Publicado 2021-05-24 · Atualizado 2021-09-20 · CVE-2020-20178

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

Ethereum 0xe933c0cd9784414d5f278c114904f5a84b396919#code.sol – versão mais recente

Descrição:

O problema é uma vulnerabilidade de negação de serviço na função de pagamento afetada. Quando o comprimento de uma determinada matriz se torna excessivo, isso resulta em uma exceção. Os invasores podem explorar essa vulnerabilidade criando uma série de endereços de contas.

Recomendações:

Para a versão mais recente do Ethereum 0xe933c0cd9784414d5f278c114904f5a84b396919#code.sol, considere restringir o comprimento da matriz na função de pagamento para evitar exceções e possíveis ataques de negação de serviço. Como solução temporária, considere desativar a função de pagamento até que um patch esteja disponível.

Correção

Identificadores relacionados

CVE-2020-20178

Produtos afetados

Ethereum

Referências · 7

• https://t.me/cvenotify/20962 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-20178 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-20178 · Aviso do Fabricante
• https://etherscan.io/address/0xe933c0cd9784414d5f278c114904f5a84b396919 · Aviso do Fabricante
• https://t.me/cvenotify/14957 · Publicação no Telegram
• https://t.me/cvenotify/15196 · Publicação no Telegram
• https://t.me/cvenotify/16478 · Publicação no Telegram