Frontier 输入验证错误漏洞 CVE-2021-41138 CNNVD-202110-985

5.0 AV AC AU C I A
发布: 2021-10-13
修订: 2024-11-21

Frontier是一个 Substrate 的以太坊兼容层。用于运行未经修改的以太坊 Dapp。 Frontier 存在输入验证错误漏洞,该漏洞源于软件在最近为“pallet ethereum”引入的签名的Frontier-specific Exterinsic中,很大一部分事务验证逻辑只在事务池验证中调用,而不在块执行中调用。恶意验证程序可以利用这一点将无效事务放入块中。攻击局限性在于始终验证签名,并且大多数验证在随后的“palet -evm”执行逻辑中再次执行。但是链ID重放攻击是可能的。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息