VDB-206420 · CVE-2022-35961 · GHSA-4h98-2769-gh6h

OpenZeppelin Contracts 直到 4.7.2 Signature ECDSA.recover/ECDSA.tryRecover 权限提升

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
6.1	$0-$5k	0.00

摘要信息

发现了一个被归类为棘手的漏洞，存在于OpenZeppelin Contracts 直到 4.7.2。受影响的是函数ECDSA.recover/ECDSA.tryRecover，组件Signature Handler。对的操作导致未知弱点。该漏洞被称作为CVE-2022-35961，攻击可以远程发起，不存在可用的漏洞利用。建议应用补丁以修复此问题。

发现了一个被归类为棘手的漏洞，存在于OpenZeppelin Contracts 直到 4.7.2。受影响的是函数ECDSA.recover/ECDSA.tryRecover，组件Signature Handler。对的操作导致未知弱点。利用 CWE 标识该问题会跳转到 CWE-354。此漏洞的脆弱性 2022-08-15公示人身份GHSA-4h98-2769-gh6h、所披露。您可以在 github.com 下载该通告。

该漏洞被称作为CVE-2022-35961， CVE分配发生在2022-07-15。攻击可以远程发起，技术细节已提供。攻击操作的复杂性较大。该漏洞的利用被认为较为困难。该漏洞的流行度低于平均水平。不存在可用的漏洞利用。当前，大致为 USD $0-$5k。

如果存在长度，则其被声明为未定义。估计零日攻击的地下价格约为$0-$5k。 Nessus 扫描器包含 ID 为 304110 的插件。

升级到版本 4.7.3 可以解决此问题。新版现已上线，可通过github.com进行下载。补丁现已在github.com提供下载。建议应用补丁以修复此问题。

此漏洞同样在其他漏洞数据库中有记录：Tenable (304110)。