SmartMesh smart contract存在逻辑缺陷漏洞（CNVD-2020-30127）

CVE编号

N/A

利用情况

暂无

补丁情况

N/A

披露时间

2020-04-29

漏洞描述

SmartMesh（SMT）是一个基于区块链的物联网底层协议，定位于无网通讯、无网支付等领域。smart contract是其中的一个智能合约。SmartMesh中的smart contract实现的‘transferProxy’函数存在整数溢出漏洞。攻击者可借助特制的‘_fee and _value’参数利用该漏洞增加数字资产。

解决建议

目前厂商已经发布补丁，请广大用户及时联系厂商更新：https://smartmesh.io/

参考链接
https://www.cnvd.org.cn/flaw/show/CNVD-2020-30127

CVSS3评分 5.8

• 攻击路径 网络
• 攻击复杂度 N/A
• 权限要求 无
• 影响范围 N/A
• 用户交互 N/A
• 可用性 部分地
• 保密性 部分地
• 完整性 无

AV:N/AC:M/Au:N/C:P/I:N/A:P

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com