| |
Podatność CVE-2020-26265
Publikacja: 2020-12-11
Opis: |
Go Ethereum, or "Geth", is the official Golang implementation of the Ethereum protocol. In Geth from version 1.9.4 and before version 1.9.20 a consensus-vulnerability could cause a chain split, where vulnerable versions refuse to accept the canonical chain. The fix was included in the Paragade release version 1.9.20. No individual workaround patches have been made -- all users are recommended to upgrade to a newer version. |
Typ:
CWE-682 (Incorrect Calculation)
CVSS2 => (AV:N/AC:M/Au:S/C:N/I:P/A:N)
Ogólna skala CVSS |
Znaczenie |
Łatwość wykorzystania |
3.5/10 |
2.9/10 |
6.8/10 |
Wymagany dostęp |
Złożoność ataku |
Autoryzacja |
Zdalny |
Średnia |
Jednorazowa |
Wpływ na poufność |
Wpływ na integralność |
Wpływ na dostępność |
Brak |
Częściowy |
Brak |
Referencje: |
https://github.com/ethereum/go-ethereum/releases/tag/v1.9.20
https://github.com/ethereum/go-ethereum/security/advisories/GHSA-xw37-57qp-9mm4
|
|
|
closedb();
?>
Copyright 2024, cxsecurity.com
|
|
|