Hyperledger Fabric 安全漏洞

CNNVD-ID编号 CNNVD-202111-1600
CVE编号 CVE-2021-43669
发布时间 2021-11-18
更新时间 2021-11-19
漏洞类型 其他
漏洞来源 N/A
危险等级 N/A
威胁类型 N/A
厂 商 N/A

漏洞介绍

Hyperledger Fabric是一个企业级许可的分布式账本框架。用于开发解决方案和应用程序。 HyperLedger Fabric v1.4.0、v2.0.0、v2.0.1、v2.3.0 中存在安全漏洞,攻击者可以通过构造一个头部对接口 Order 无效的消息来利用这个漏洞。

漏洞补丁

目前厂商已发布升级了Hyperledger Fabric 安全漏洞的补丁,Hyperledger Fabric 安全漏洞的补丁获取链接: https://jira.hyperledger.org/browse/FAB-18528

参考网址

受影响实体

  • 暂无

信息来源