PT-2022-11571 · Unknown · Go-Ethereum

Publicado 2022-03-16 · Atualizado 2022-03-28 · CVE-2021-42219

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Go-Ethereum versão 1.10.9

Descrição

A vulnerabilidade permite que invasores provoquem uma negação de serviço (DoS) enviando uma quantidade excessiva de mensagens a um nó, devido a uma falha de memória no componente /ethash/algorithm.go.

Recomendações

Para o Go-Ethereum versão 1.10.9, considere restringir o acesso ao componente /ethash/algorithm.go para minimizar o risco de exploração. Como solução temporária, limite a quantidade de mensagens que podem ser enviadas a um nó para evitar uma negação de serviço. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2021-42219

GHSA-VRCC-G6VJ-MH5W

Produtos afetados

Go-Ethereum

Referências · 4

• 🔥 https://docs.google.com/document/d/1dYFSpNZPC0OV-n1mMqdc269u9yYU1XQy/edit?usp=sharing&ouid=112110745137218798745&rtpof=true&sd=true · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-42219 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-vrcc-g6vj-mh5w · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-42219 · Aviso do Fabricante