PT-2022-23150 · Elrond · Elrond-Go

Iulianpascalau · Publicado 2022-09-06 · Atualizado 2024-08-21 · CVE-2022-36061

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Elrond Go anteriores à 1.3.35

Descrição

O problema diz respeito a chamadas somente leitura entre contratos no protocolo da Rede Elrond, que podem gerar resultados de contratos inteligentes e alterar o estado do contrato chamado, como se a chamada não tivesse sido feita no modo somente leitura. Isso pode levar a efeitos indesejados, não previstos pelos programadores originais dos contratos inteligentes.

Recomendações

Para versões anteriores à 1.3.35, atualize para a versão 1.3.35 ou superior para resolver o problema.

No momento, não há soluções alternativas conhecidas para este problema.

Exploit

Correção

Improper Initialization

Enumeração de Fraquezas

CWE-665

Identificadores relacionados

CVE-2022-36061

GHSA-MV8X-668M-53FG

GO-2022-0971

Produtos afetados

Elrond-Go

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/36xxx/CVE-2022-36061.json · Exploit
• 🔥 https://github.com/ElrondNetwork/elrond-go/blob/8e402fa6d7e91e779980122d3798b2bf50892945/integrationTests/vm/txsFee/asyncESDT_test.go#L452 · Exploit
• https://github.com/ElrondNetwork/elrond-go · Nota
• https://github.com/ElrondNetwork/elrond-go/releases/tag/v1.3.35 · Nota
• https://github.com/ElrondNetwork/elrond-go/security/advisories/GHSA-mv8x-668m-53fg · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-36061 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-mv8x-668m-53fg · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-36061 · Aviso do Fabricante
• https://osv.dev/vulnerability/GO-2022-0971 · Aviso do Fabricante
• https://t.me/cibsecurity/49377 · Publicação no Telegram