| |
Podatność CVE-2021-43667
Publikacja: 2021-11-18
| Opis: |
A vulnerability has been detected in HyperLedger Fabric v1.4.0, v2.0.0, v2.1.0. This bug can be leveraged by constructing a message whose payload is nil and sending this message with the method 'forwardToLeader'. This bug has been admitted and fixed by the developers of Fabric. If leveraged, any leader node will crash. |
Typ:
CWE-476 (NULL Pointer Dereference)
CVSS2 => (AV:N/AC:L/Au:N/C:N/I:N/A:P)
| Ogólna skala CVSS |
Znaczenie |
Łatwość wykorzystania |
5/10 |
2.9/10 |
10/10 |
| Wymagany dostęp |
Złożoność ataku |
Autoryzacja |
Zdalny |
Niska |
Nie wymagana |
| Wpływ na poufność |
Wpływ na integralność |
Wpływ na dostępność |
Brak |
Brak |
Częściowy |
Referencje: |
https://jira.hyperledger.org/browse/FAB-18529
https://github.com/hyperledger/fabric/pull/2844
|
|
|
Copyright 2024, cxsecurity.com
|
|
|
Polish
English