CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
9.3	$0-$5k	0.03

In Solana rBPF 0.2.26/0.2.27 wurde eine sehr kritische Schwachstelle ausgemacht. Betroffen ist eine unbekannte Verarbeitung der Komponente sdiv Instruction Handler. CWE definiert das Problem als CWE-682. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

In Solana rBPF versions 0.2.26 and 0.2.27 are affected by Incorrect Calculation which is caused by improper implementation of sdiv instruction. This can lead to the wrong execution path, resulting in huge loss in specific cases. For example, the result of a sdiv instruction may decide whether to transfer tokens or not. The vulnerability affects both integrity and may cause serious availability problems.

Die Schwachstelle wurde am 09.05.2022 als e61e045f8c244de978401d186dcfd50838817297 öffentlich gemacht. Das Advisory findet sich auf github.com. Die Verwundbarkeit wird seit dem 10.01.2022 als CVE-2022-23066 geführt. Die Ausnutzbarkeit gilt als leicht. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden. Die Beschaffenheit der Schwachstelle lässt vermuten, dass ein Exploit momentan zu etwa USD $0-$5k gehandelt werden wird (Preisberechnung vom 11.05.2022).

Die Schwachstelle lässt sich durch das Einspielen des Patches e61e045f8c244de978401d186dcfd50838817297 lösen. Dieser kann von github.com bezogen werden.

Produktinfoanpassen

Hersteller

• Solana

Name

• rBPF

CPE 2.3infoanpassen

• 🔒
• 🔒

CPE 2.2infoanpassen

• 🔒
• 🔒

CVSSv3infoanpassen

VulDB Meta Base Score: 9.5
VulDB Meta Temp Score: 9.3

VulDB Base Score: 9.8
VulDB Temp Score: 9.4
VulDB Vector: 🔒
VulDB Zuverlässigkeit: 🔍

CNA Base Score: 9.1
CNA Vector (WhiteSource): 🔒

CVSSv2infoanpassen

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Zuverlässigkeit: 🔍

Exploitinginfoanpassen

Klasse: Unbekannt
CWE: CWE-682
ATT&CK: Unbekannt

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔒
Status: Nicht definiert
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔒

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfoanpassen

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfoanpassen

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔒

Patch: e61e045f8c244de978401d186dcfd50838817297

Timelineinfoanpassen

10.01.2022 CVE zugewiesen
09.05.2022 +118 Tage Advisory veröffentlicht
09.05.2022 +0 Tage VulDB Eintrag erstellt
11.05.2022 +2 Tage VulDB letzte Aktualisierung

Quelleninfoanpassen

Advisory: e61e045f8c244de978401d186dcfd50838817297
Status: Bestätigt

CVE: CVE-2022-23066 (🔒)

Eintraginfoanpassen

Erstellt: 09.05.2022 14:15
Aktualisierung: 11.05.2022 15:37
Anpassungen: (1) source_cve_nvd_summary
Komplett: 🔍

Kommentare

Do you need the next level of professionalism?

Upgrade your account now!