Cosmos Network Ethermint 安全漏洞

CNNVD-ID编号	CNNVD-202102-614	CVE编号	CVE-2021-25837
发布时间	2021-02-08	更新时间	2021-02-18
漏洞类型	其他	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	N/A

漏洞介绍

KamiD Cosmos Network Ethermint是美国KamiD个人组织的一个pre-alpha软件。提供了一个可扩展的高吞吐量权益证明区块链，与以太坊完全兼容且可互操作。Cosmos Network Ethermint是美国Cosmos Network公司的一个可扩展的高吞吐量权益证明区块链。它与以太坊完全兼容且可互操作。它使用Cosmos SDK构建，该SDK在Tendermint Core共识引擎之上运行。

Cosmos Network Ethermint v0.4.0版本及之前版本存在安全漏洞，该漏洞源于由于存储缓存周期和Tx处理周期之间的不一致，由失败事务引起的存储更改被不正确地保留在内存中。尽管坏的存储缓存数据将在端块被丢弃，但它仍然在当前块中有效，这使得许多可能的攻击成为可能，比如“任意薄荷令牌”。