PT-2021-23970 · Cronos · Cronos

Zb3 · Publicado 2021-12-21 · Atualizado 2022-01-06 · CVE-2021-43839

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

**Nome do software vulnerável e versões afetadas:

Versões do Cronos anteriores à v0.6.5

Descrição:

A vulnerabilidade permite que um invasor obtenha taxas de transação do FeeCollector do Cosmos SDK para o bloco atual enviando um MsgEthereumTx personalizado. Os fundos e saldos dos usuários estão seguros.

Recomendações:

Para versões do Cronos anteriores à v0.6.5, atualize para o Cronos v0.6.5 assim que possível.

Correção

Enumeração de Fraquezas

CWE-670

Identificadores relacionados

CVE-2021-43839

GHSA-F854-HPXV-CW9R

Produtos afetados

Cronos

Referências · 7

• https://github.com/crypto-org-chain/cronos/pull/270 · Correção
• https://github.com/crypto-org-chain/cronos/commit/150ef237b37ac28c8136e1c0f494932860b9ebe8 · Correção
• https://github.com/crypto-org-chain/cronos/security/advisories/GHSA-f854-hpxv-cw9r · Nota
• https://github.com/crypto-org-chain/cronos · Nota
• https://osv.dev/vulnerability/CVE-2021-43839 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-43839 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-f854-hpxv-cw9r · Aviso do Fabricante