Linux Foundation Decentralized Trust

Linux Foundation Decentralized Trust 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 代码执行7
• 拒绝服务4
• 其他弱点3
• 路径遍历3
• 跨站脚本3
• 身份认证2
• 内存破坏1
• 密码学缺陷1
• 信息泄露1
• 访问控制1

主要弱点

• 资源消耗失控4
• 路径遍历3
• Unlabeled3
• 不可信数据反序列化2
• 反射型 XSS2
• 代码注入2
• 信息泄露1
• 操作系统命令注入1
• Unlabeled1
• 释放后使用1

常见资产

• https://github.com/hyperledger/fabricSOURCE_CODE · 7
• · 6
• https://github.com/hyperledger/fabric-chaincode-javaSOURCE_CODE · 2
• https://github.com/hyperledger/fabric-private-chaincodeSOURCE_CODE · 2
• https://github.com/hyperledger/indy-nodeSOURCE_CODE · 2
• https://github.com/hyperledger/fabric-caSOURCE_CODE · 2
• https://github.com/hyperledger/fabric-samplesSOURCE_CODE · 1
• https://github.com/hyperledger/fabric-sdk-javaSOURCE_CODE · 1
• https://github.com/hyperledger/fabric-sdk-nodeSOURCE_CODE · 1
• https://github.com/hyperledger/fabric-sdk-pySOURCE_CODE · 1

高票报告

当前状态 3 份 · 全部 26

1. 3
   fix(security):Path Traversal Bug路径遍历 · 2022-08-12 · 高危
   $0路径遍历
2. 3
   Corsa Site Scripting Vulnerability (XSS)跨站脚本 · 2022-07-30 · 高危
   $0反射型 XSS
3. 2
   Insecure TLS Configuration #3530密码学缺陷 · 2022-08-01 · 低危
   $0Use of a Broken or Risky Cryptographic Algorithm