Podatność CVE-2018-10705

Podatność CVE-2018-10705

Publikacja: 2018-05-08 Modyfikacja: 2018-05-09

Opis:

The Owned smart contract implementation for Aurora DAO (AURA), an Ethereum ERC20 token, allows attackers to acquire contract ownership because the setOwner function is declared as public. An attacker can then conduct a lockBalances() denial of service attack.

Typ:

CWE-noinfo

CVSS2 => (AV:N/AC:L/Au:N/C:N/I:N/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5/10	2.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Brak	Częściowy

Affected software
Auroradao -> AURA

Referencje:

https://peckshield.com/2018/05/03/ownerAnyone/

Copyright 2024, cxsecurity.com