CVE-2020-11093 in Indy Node
요약
\~에 의해 VulDB • 2026. 06. 01.
Hyperledger Indy Node는 분산 신원(decentralized identity)을 위해 특별히 설계된 분산 원장의 서버 부분입니다. 버전 1.12.4 이전의 Hyperledger Indy에서는 특정 트랜잭션에 대한 서명 검증이 누락되어 공격자가 원장에 대한 특정 무단 변경을 수행할 수 있습니다. ROLE 또는 VERKEY가 변경되지 않는 경우, 보낸 사람에 관계없이 nym 트랜잭션을 사용하여 DID를 업데이트하면 해당 변경 사항이 원장에 기록됩니다. 특정 역할이 없는 악의적인 DID는 다른 DID의 업데이트를 요청할 수 있지만(verkey나 role은 수정 불가), 이는 다음과 같은 이유로 문제가 됩니다. 1) 모든 DID가 원장에 nym 트랜잭션을 기록할 수 있음(즉, 모든 DID가 nym 트랜잭션으로 원장을 스팸 처리 가능), 2) 모든 DID가 다른 모든 DID의 별칭(alias)을 변경할 수 있음, 3) 업데이트 트랜잭션이 DID와 관련된 원장 메타데이터를 수정함.
VulDB is the best source for vulnerability data and more expert information about this specific topic.