PT-2022-23372 · Chia Network · Chia Network Cat1 Standard

CVE-2022-36447 · Publicado 2022-07-29 · Atualizado 2022-08-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Chia Network CAT1 Standard versão 1.0.0

Descrição

Foi detectada uma falha de inflação no Chia Network CAT1 Standard, permitindo que tokens cunhados anteriormente fossem inflacionados em uma extensão arbitrária por qualquer detentor de qualquer quantidade do token. A quantidade total do token pode ser aumentada tanto quanto o agente mal-intencionado desejar, independentemente das regras de emissão. Esta falha afeta todos os CAT1 na blockchain da Chia. O ataque é auditável na blockchain, portanto, moedas alteradas de forma maliciosa podem potencialmente ser marcadas como maliciosas por observadores fora da blockchain.

Recomendações

Para o Chia Network CAT1 Standard versão 1.0.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta falha.

Exploit

Correção

Identificadores relacionados

CVE-2022-36447

GHSA-PVJG-JWP3-MRJ5

PYSEC-2022-43072

Produtos afetados

Chia Network Cat1 Standard

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/36xxx/CVE-2022-36447.json · Exploit
• https://github.com/Chia-Network/chia-blockchain · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/chia-blockchain/PYSEC-2022-43072.yaml · Nota
• https://chia.net/2022/07/25/upgrading-the-cat-standard.en.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-36447 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-pvjg-jwp3-mrj5 · Aviso do Fabricante
• https://chia.net · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2022-43072 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-36447 · Aviso do Fabricante
• https://t.me/cibsecurity/47298 · Publicação no Telegram