PT-2020-13275
CVE-2020-12821
·
Publicado
2020-07-07
·
Atualizado
2020-07-15
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Gossipsub versão 1.0
Descrição
O problema diz respeito à incapacidade do Gossipsub 1.0 de resistir adequadamente ao spam de mensagens inválidas. Isso inclui a suscetibilidade a um ataque eclipse ou a um ataque sybil.
Recomendações
Para o Gossipsub versão 1.0, considere implementar medidas adicionais para resistir ao spam de mensagens inválidas, como aprimorar os mecanismos de detecção de spam ou limitar o impacto de ataques Sybil e Eclipse, até que uma solução mais robusta esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾