PT-2021-23678
CVE-2021-42765
·
Publicado
2021-10-20
·
Atualizado
2021-10-26
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do protocolo de consenso Ethereum anteriores a 19/10/2021
Descrição
O protocolo de consenso Proof-of-Stake (PoS) do Ethereum permite que um invasor aproveite o atraso da rede para causar uma negação de serviço, resultando no bloqueio indefinido das decisões de consenso.
Recomendações
Para versões anteriores a 19/10/2021, atualize o protocolo de consenso Ethereum para uma versão lançada após 19/10/2021 para evitar o ataque de negação de serviço.
No momento, não há informações sobre medidas de mitigação adicionais para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾