PT-2021-21183 · Skale · Skale Sgxwallet

Publicado 2021-09-27 · Atualizado 2021-10-01 · CVE-2021-36219

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

SKALE sgxwallet, versões 1.58.3 a 1.76.x

Descrição

Foi descoberta uma falha no SKALE sgxwallet em que a entrada fornecida para ECALL 14 aciona um desvio em trustedEcdsaSign que libera um ponteiro não inicializado da pilha. Um invasor pode encadear várias chamadas de enclave para preparar uma pilha que contenha um endereço válido. Esse endereço é então liberado, resultando na comprometimento da integridade do enclave.

Recomendações

Para as versões 1.58.3 a 1.76.x do SKALE sgxwallet, atualize para a versão 1.77.0 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao endpoint ECALL 14 até que um patch esteja disponível.

Correção

Access of Uninitialized Pointer

Enumeração de Fraquezas

CWE-824

Identificadores relacionados

CVE-2021-36219

Produtos afetados

Skale Sgxwallet

Referências · 6

• https://github.com/skalenetwork/sgxwallet/commit/4e9b5b7526db083177e81f8bafeaa4914d276a82 · Correção
• https://github.com/skalenetwork/sgxwallet/releases · Nota
• https://osv.dev/vulnerability/CVE-2021-36219 · Aviso do Fabricante
• https://t.me/cibsecurity/29474 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-36219 · Nota de Segurança
• https://t.me/cvenotify/21505 · Publicação no Telegram