> KamiD Cosmos Network Ethermint 安全漏洞

KamiD Cosmos Network Ethermint 安全漏洞

CNNVD-ID编号	CNNVD-202102-615	CVE编号	CVE-2021-25835
发布时间	2021-02-08	更新时间	2021-02-18
漏洞类型	其他	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	N/A

漏洞介绍

KamiD Cosmos Network Ethermint是美国Bcamarneiro（KamiD）个人组织的一个pre-alpha软件。提供了一个可扩展的高吞吐量权益证明区块链，与以太坊完全兼容且可互操作。

KamiD Cosmos Network Ethermint v0.4.0版本及之前版本存在安全漏洞，该漏洞源于ethermint使用与以太坊相同的chainIDEpoch和签名方案进行兼容，因此在以太坊中验证过的签名在相同的msg内容和chainIDEpoch中仍然有效，从而使“跨链交易重放”攻击成为可能。

漏洞补丁

目前厂商已发布升级了KamiD Cosmos Network Ethermint 安全漏洞的补丁，KamiD Cosmos Network Ethermint 安全漏洞的补丁获取链接：

https://github.com/cosmos/ethermint/pull/692

参考网址

来源:MISC

链接：https://github.com/cosmos/ethermint/issues/687

来源:MISC

链接：https://github.com/cosmos/ethermint/pull/692

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202102-615