> profanity 安全漏洞

profanity 安全漏洞

CNNVD-ID编号	CNNVD-202209-1414	CVE编号	CVE-2022-40769
发布时间	2022-09-18	更新时间	2022-09-19
漏洞类型	其他	漏洞来源	N/A
危险等级	中危	威胁类型	N/A
厂商	N/A

漏洞介绍

profanity是BlackTrace个人开发者的一个以太坊的虚名地址生成器。 profanity 1.60及之前的版本存在安全漏洞，该漏洞源于其只有40亿个可能的RNG初始化导致攻击者可以从以太坊虚荣地址恢复私钥，并窃取加密货币。

漏洞补丁

目前厂商已发布升级了profanity 安全漏洞的补丁，profanity 安全漏洞的补丁获取链接： https://github.com/BlackTrace/profanity/commit/69ff010c14ff80ec14246772db6a245aa59e6689

参考网址

来源:MISC

链接：https://github.com/johguse/profanity/issues/61

来源:MISC

链接：https://blog.1inch.io/a-vulnerability-disclosed-in-profanity-an-ethereum-vanity-address-tool-68ed7455fc8c

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202209-1414