Linux Foundation Decentralized Trust

Linux Foundation Decentralized Trust 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 代码执行7
• 拒绝服务4
• 其他弱点3
• 路径遍历3
• 跨站脚本3
• 身份认证2
• 内存破坏1
• 密码学缺陷1
• 信息泄露1
• 访问控制1

主要弱点

• 资源消耗失控4
• 路径遍历3
• Unlabeled3
• 不可信数据反序列化2
• 反射型 XSS2
• 代码注入2
• 信息泄露1
• 操作系统命令注入1
• Unlabeled1
• 释放后使用1

常见资产

• https://github.com/hyperledger/fabricSOURCE_CODE · 7
• · 6
• https://github.com/hyperledger/fabric-chaincode-javaSOURCE_CODE · 2
• https://github.com/hyperledger/fabric-private-chaincodeSOURCE_CODE · 2
• https://github.com/hyperledger/indy-nodeSOURCE_CODE · 2
• https://github.com/hyperledger/fabric-caSOURCE_CODE · 2
• https://github.com/hyperledger/fabric-samplesSOURCE_CODE · 1
• https://github.com/hyperledger/fabric-sdk-javaSOURCE_CODE · 1
• https://github.com/hyperledger/fabric-sdk-nodeSOURCE_CODE · 1
• https://github.com/hyperledger/fabric-sdk-pySOURCE_CODE · 1

高票报告

当前状态 26 份 · 全部 26

1. 61
   Brute Force of fabric-ca server admin account身份认证 · 2022-08-07 · 高危
   $0认证尝试次数未限制
2. 56
   Docker Secret Disclosure via GitHub Actions Cache Poisoning信息泄露 · 2024-04-20 · 高危
   $0信息泄露
3. 43
   many commands can be manipulated to delete identities or affiliations身份认证 · 2022-08-10 · 中危
   $500认证缺陷（通用）
4. 39
   POOL_UPGRADE request handler may allow an unauthenticated attacker to remotely execute code on every node in the network.代码执行 · 2022-10-21 · 严重
   $2,000命令注入（通用）
5. 34
   CVE-2023-46132代码执行 · 2024-01-09 · 高危
   $0不可信数据反序列化
6. 32
   Remote denial of service in HyperLedger Fabric拒绝服务 · 2022-07-07 · 高危
   $0资源消耗失控
7. 26
   Code exec on Github runner via Pull request name代码执行 · 2024-04-29 · 中危
   $0代码注入
8. 25
   Memory Leak in bytes_to_hexstring Function内存破坏 · 2024-10-25 · 低危
   $0释放后使用
9. 25
   Unauthorized packages modification or secrets exfiltration via GitHub actions访问控制 · 2022-07-09 · 高危
   $1,500访问控制缺陷（通用）
10. 20
    DOS validator nodes of blockchain to block external connections拒绝服务 · 2022-09-13 · 高危
    $1,500资源消耗失控
11. 12
    Remote denial of service in HyperLedger Fabric拒绝服务 · 2022-09-01 · 高危
    $0资源消耗失控
12. 12
    RCE vulnerability in Hyperledger Fabric SDK for Java代码执行 · 2022-08-07 · 中危
    $200不可信数据反序列化
13. 10
    fix(cmd-socketio-server): mitigate cross site scripting attack #2068跨站脚本 · 2022-07-22 · 高危
    $100反射型 XSS
14. 9
    Cross Site Scripting Vulnerability in fabric-sdk-py source code跨站脚本 · 2022-08-17 · 未评级
    $0DOM 型 XSS
15. 6
    Relative Path Traversal vulnerability in fabric-private-chaincode路径遍历 · 2022-10-09 · 低危
    $0路径遍历
16. 6
    Fix : (Security) Mitigate Path Traversal Bug路径遍历 · 2022-08-06 · 低危
    $200路径遍历
17. 6
    Vulnerability in Private Data Endorsement Policy Management in Hyperledger Fabric 2.0其他弱点 · 2021-03-31 · 未评级
    $0Unlabeled
18. 6
    Enrolling to a CA that returns an empty response crashes the node process拒绝服务 · 2022-08-07 · 中危
    $500资源消耗失控
19. 5
    CVE-2017-5929: Hyperledger - Arbitrary Deserialization of Untrusted Data代码执行 · 2022-10-18 · 低危
    $0Unlabeled
20. 3
    fix(security):Path Traversal Bug路径遍历 · 2022-08-12 · 高危
    $0路径遍历
21. 3
    Corsa Site Scripting Vulnerability (XSS)跨站脚本 · 2022-07-30 · 高危
    $0反射型 XSS
22. 3
    The “payload” Field of Transactions in a Block Reveals the Private Data to All Peers其他弱点 · 2021-03-31 · 未评级
    $0Unlabeled
23. 3
    Vulnerabilities in Endorsement Mechanism of Private Data Related Transactions in Hyperledger Fabric 2.0其他弱点 · 2021-03-31 · 未评级
    $0Unlabeled
24. 2
    [indy_node]POOL_UPGRADE command injection, Trustee Node can execute command in any other Node`s system.代码执行 · 2023-04-27 · 低危
    $0操作系统命令注入
25. 2
    Insecure TLS Configuration #3530密码学缺陷 · 2022-08-01 · 低危
    $0Use of a Broken or Risky Cryptographic Algorithm