KamiD Cosmos Network Ethermint 安全漏洞

漏洞介绍

KamiD Cosmos Network Ethermint是美国Bcamarneiro（KamiD）个人组织的一个pre-alpha软件。提供了一个可扩展的高吞吐量权益证明区块链，与以太坊完全兼容且可互操作。

KamiD Cosmos Network Ethermint v0.4.0版本及之前版本存在安全漏洞。该漏洞源于受害者发送了一个非常大的nonce事务，攻击者可以通过应用程序重播该事务。

漏洞补丁

目前厂商已发布升级了KamiD Cosmos Network Ethermint 安全漏洞的补丁，KamiD Cosmos Network Ethermint 安全漏洞的补丁获取链接：

https://github.com/cosmos/ethermint/pull/692

参考网址

来源:MISC

链接：https://github.com/cosmos/ethermint/issues/686

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202102-618