CVE-2021-41173: fallo de gravedad media en ethereum go-ethereum
DoS via maliciously crafted p2p message
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 5.7epss 1.2%
Go Ethereum is the official Golang implementation of the Ethereum protocol. Prior to version 1.10.9, a vulnerable node is susceptible to crash when processing a maliciously crafted message from a peer. Version v1.10.9 contains patches to the vulnerability. There are no known workarounds aside from upgrading.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:H
Productos afectados
ethereum · go-ethereumCVEs relacionadas — ethereum go-ethereum
En el mismo producto, de las más peligrosas a las menos.
CVE-2020-26264MEDIUMLES Server DoS via GetProofsV2EPSS 1.9%CVE-2020-26240MEDIUMErroneous Proof of Work calculation in gethEPSS 1.9%CVE-2020-26242MEDIUMDenial of service in gethEPSS 1.5%CVE-2021-39137MEDIUMConsensus flaw during block processing in go-ethereumEPSS 1.3%CVE-2020-26241MEDIUMShallow copy bug in gethEPSS 1.2%CVE-2022-29177MEDIUMDoS via malicious p2p message in Go-EthereumEPSS 1.2%