CVE-2023-33964

WysokieCVSS 8.6

Opublikowano: 31/05/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.57%

Percentyl 42 - wyżej niż 42% wszystkich znanych CVE

Streszczenie

W wersji przed 1.4.16, metachain w implementacji mx-chain-go nieprawidłowo przetwarzał transakcje z błędnym nazwiskiem użytkownika, co mogło prowadzić do zatrzymania notaryzacji bloków z shardów.

Ocena ryzyka

Organizacja może napotkać problemy z notaryzacją bloków, co może wpłynąć na integralność danych w łańcuchu MultiversX.

Rekomendacja

Zaleca się aktualizację do wersji 1.4.16 lub nowszej, aby zastosować poprawkę, która rozwiązuje ten problem.

Inne podatności w mx-chain-go

CVE-2023-34458Wysokie
Podatność w mx-chain-go, oficjalnej implementacji protokołu blockchain MultiversX, pozwalała na zwiększenie nonce konta nadawcy wewnętrznej transakcji w przypadku jej niepowodzenia. Może to prowadzić do ograniczonego ataku DoS na wybrane konto.

Oryginalny opis (angielski, źródło NVD)

mx-chain-go is an implementation of the MultiversX blockchain protocol written in the Go language. Metachain cannot process a cross-shard miniblock. Prior to version 1.4.16, an invalid transaction with the wrong username on metachain is not treated correctly on the metachain transaction processor. This is strictly a processing issue that could have happened on MultiversX chain. If an error like this had occurred, the metachain would have stopped notarizing blocks from the shard chains. The resuming of notarization is possible only after applying a patched binary version. A patch in version 1.4.16 introduces `processIfTxErrorCrossShard` for the metachain transaction processor. There are no known workarounds for this issue.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS