PT-2021-23677 · Ethereum · Ethereum Consensus Protocol

Publicado 2021-10-20 · Atualizado 2021-10-26 · CVE-2021-42764

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Protocolo de consenso Ethereum até 19/10/2021

Descrição

A vulnerabilidade permite que um invasor provoque uma negação de serviço, resultando em atrasos nas decisões de consenso, além de aumentar os lucros de validadores individuais. Isso é conseguido por meio de reorganizações de curto alcance da cadeia de consenso subjacente.

Recomendações

Para as versões do protocolo de consenso Ethereum até 19/10/2021, considere implementar medidas para impedir reorganizações de curto alcance da cadeia de consenso como uma solução temporária até que uma solução mais permanente esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2021-42764

Produtos afetados

Ethereum Consensus Protocol

Referências · 4

• https://t.me/cibsecurity/30927 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-42764 · Nota de Segurança
• https://arxiv.org/abs/2110.10086 · Nota
• https://osv.dev/vulnerability/CVE-2021-42764 · Aviso do Fabricante