Podatność CVE-2018-15552

Podatność CVE-2018-15552

Publikacja: 2018-09-07 Modyfikacja: 2018-09-08

Opis:

The "PayWinner" function of a simplelottery smart contract implementation for The Ethereum Lottery, an Ethereum gambling game, generates a random value with publicly readable variable "maxTickets" (which is private, yet predictable and readable by the eth.getStorageAt function). Therefore, it allows attackers to always win and get rewards.

Typ:

CWE-338

(Use of Cryptographically Weak PRNG)

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5/10	2.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Brak

Affected software
Theethereumlottery -> Theethereumlottery
Theethereumlottery -> The ethereum lottery

Referencje:

https://github.com/TEAM-C4B/CVE-LIST/tree/master/CVE-2018-15552

Copyright 2024, cxsecurity.com