CVE-2023-34458

WysokieCVSS 7.1

Opublikowano: 13/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.07%

Percentyl 60 - wyżej niż 60% wszystkich znanych CVE

Streszczenie

Podatność w mx-chain-go, oficjalnej implementacji protokołu blockchain MultiversX, pozwalała na zwiększenie nonce konta nadawcy wewnętrznej transakcji w przypadku jej niepowodzenia. Może to prowadzić do ograniczonego ataku DoS na wybrane konto.

Ocena ryzyka

Organizacja może być narażona na ataki DoS, które mogą wpłynąć na dostępność usług związanych z kontem. Wzrost nonce może prowadzić do nieprzewidywalnych zachowań w transakcjach.

Rekomendacja

Zaleca się aktualizację do wersji 1.4.17, aby załatać tę podatność. Należy również włączyć nowy flag `RelayedNonceFixEnableEpoch` w celu poprawnej obsługi transakcji.

Inne podatności w mx-chain-go

CVE-2023-33964Wysokie
W wersji przed 1.4.16, metachain w implementacji mx-chain-go nieprawidłowo przetwarzał transakcje z błędnym nazwiskiem użytkownika, co mogło prowadzić do zatrzymania notaryzacji bloków z shardów.

Oryginalny opis (angielski, źródło NVD)

mx-chain-go is the official implementation of the MultiversX blockchain protocol, written in golang. When executing a relayed transaction, if the inner transaction failed, it would have increased the inner transaction's sender account nonce. This could have contributed to a limited DoS attack on a targeted account. The fix is a breaking change so a new flag `RelayedNonceFixEnableEpoch` was needed. This was a strict processing issue while validating blocks on a chain. This vulnerability has been patched in version 1.4.17.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS