PT-2022-37332 · Unknown · Hyperledger Fabric
Publicado
2022-11-12
·
Atualizado
2022-11-12
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Hyperledger Fabric versão 2.3
Descrição
A vulnerabilidade permite que invasores provoquem uma negação de serviço enviando repetidamente uma transação de canal manipulada com o mesmo nome de canal, levando à falha do ordenador. No entanto, o Fabric oficial com Raft impede a exploração por meio de um mecanismo de bloqueio e uma verificação de nomes já existentes.
Recomendações
Para o Hyperledger Fabric versão 2.3, considere implementar um mecanismo de bloqueio e uma verificação de nomes de canais existentes para impedir o ataque de negação de serviço. Como solução alternativa temporária, restrinja o acesso à funcionalidade de criação de canais para minimizar o risco de exploração.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Hyperledger Fabric