Parity Ethereum client JSON-RPC配置错误漏洞
CVE编号
CVE-2017-14460利用情况
暂无补丁情况
N/A披露时间
2018-01-20漏洞描述
Parity Ethereum client是Ethereum（应用程序运行平台）的客户端。JSON-RPC是其中的一个以JSON为协议的远程调用服务。 Parity Ethereum client 1.7.8版本中的JSON-RPC存在配置错误漏洞。攻击者可利用该漏洞向JSON-RPC端点发送JSON对象利用该漏洞获取当前账户、parity设置和网络配置的信息，也可更改账户和parity的配置。解决建议
目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：https://www.parity.io/
参考链接 |
|
|---|---|
| https://www.talosintelligence.com/vulnerability_reports/TALOS-2017-0508 |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | parity | ethereum_client | 1.7.8 | - | |||||
- 攻击路径 网络
- 攻击复杂度 高
- 权限要求 无
- 影响范围 未更改
- 用户交互 需要
- 可用性 高
- 保密性 高
- 完整性 高
| CWE-ID | 漏洞类型 |
| NVD-CWE-noinfo |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论