中危 web3-react 权限提升漏洞(CVE-2023-30543)
CVE编号
CVE-2023-30543利用情况
暂无补丁情况
官方补丁披露时间
2023-04-18漏洞描述
@web3-react是一个用于构建以太坊应用程序的框架。在受影响的版本中，如果用户将链作为连接流的一部分进行更改，则'chainId'可能已过时。这意味着'useWeb3React()'返回的'chainId'值可能不正确。在应用程序中，这意味着从'chainId'派生的任何数据都可能不正确。例如，如果交换应用程序从'chainId'*中导出包装的令牌合约地址并且*用户已更改链作为其连接流的一部分，则应用程序可能导致用户在包装时将资金发送到不正确的地址。此问题已在PR#749中得到解决，并在更新的npm工件中可用。此问题没有已知的解决方法。建议用户升级。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| https://github.com/Uniswap/web3-react/pull/749 | |
| https://github.com/Uniswap/web3-react/security/advisories/GHSA-8pf3-6fgr-3g3g |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_coinbase-wallet | * | From (including) 6.0.0 | Up to (including) 6.2.14 | ||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_coinbase-wallet | 7.0.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_coinbase-wallet | 7.0.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_coinbase-wallet | 7.0.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_coinbase-wallet | 8.0.22 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_coinbase-wallet | 8.0.23 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_coinbase-wallet | 8.0.24 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_coinbase-wallet | 8.0.25 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_coinbase-wallet | 8.0.26 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_coinbase-wallet | 8.0.27 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_coinbase-wallet | 8.0.28 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_coinbase-wallet | 8.0.29 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_coinbase-wallet | 8.0.30 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_coinbase-wallet | 8.0.31 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_coinbase-wallet | 8.0.32 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_coinbase-wallet | 8.0.33 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_coinbase-wallet | 8.0.34 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_eip1193 | * | From (including) 6.0.0 | Up to (including) 6.2.14 | ||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_eip1193 | 7.0.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_eip1193 | 7.0.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_eip1193 | 7.0.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_eip1193 | 8.0.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_eip1193 | 8.0.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_eip1193 | 8.0.10 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_eip1193 | 8.0.11 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_eip1193 | 8.0.12 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_eip1193 | 8.0.13 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_eip1193 | 8.0.14 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_eip1193 | 8.0.15 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_eip1193 | 8.0.16 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_eip1193 | 8.0.17 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_eip1193 | 8.0.18 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_eip1193 | 8.0.19 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_eip1193 | 8.0.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_eip1193 | 8.0.20 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_eip1193 | 8.0.21 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_eip1193 | 8.0.22 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_eip1193 | 8.0.23 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_eip1193 | 8.0.24 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_eip1193 | 8.0.25 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_eip1193 | 8.0.26 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_eip1193 | 8.0.3 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_eip1193 | 8.0.4 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_eip1193 | 8.0.5 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_eip1193 | 8.0.6 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_eip1193 | 8.0.7 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_eip1193 | 8.0.8 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_eip1193 | 8.0.9 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_metamask | * | From (including) 6.0.0 | Up to (including) 6.2.14 | ||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_metamask | 8.0.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_metamask | 8.0.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_metamask | 8.0.10 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_metamask | 8.0.11 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_metamask | 8.0.12 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_metamask | 8.0.13 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_metamask | 8.0.14 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_metamask | 8.0.15 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_metamask | 8.0.16 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_metamask | 8.0.17 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_metamask | 8.0.18 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_metamask | 8.0.19 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_metamask | 8.0.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_metamask | 8.0.20 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_metamask | 8.0.21 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_metamask | 8.0.22 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_metamask | 8.0.23 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_metamask | 8.0.24 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_metamask | 8.0.25 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_metamask | 8.0.26 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_metamask | 8.0.27 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_metamask | 8.0.28 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_metamask | 8.0.29 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_metamask | 8.0.3 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_metamask | 8.0.4 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_metamask | 8.0.5 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_metamask | 8.0.6 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_metamask | 8.0.7 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_metamask | 8.0.8 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_metamask | 8.0.9 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_walletconnect | * | From (including) 6.0.0 | Up to (including) 6.2.14 | ||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_walletconnect | 7.0.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_walletconnect | 7.0.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_walletconnect | 7.0.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_walletconnect | 8.0.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_walletconnect | 8.0.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_walletconnect | 8.0.10 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_walletconnect | 8.0.11 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_walletconnect | 8.0.12 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_walletconnect | 8.0.13 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_walletconnect | 8.0.14 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_walletconnect | 8.0.15 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_walletconnect | 8.0.16 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_walletconnect | 8.0.17 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_walletconnect | 8.0.18 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_walletconnect | 8.0.19 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_walletconnect | 8.0.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_walletconnect | 8.0.20 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_walletconnect | 8.0.21 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_walletconnect | 8.0.22 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_walletconnect | 8.0.23 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_walletconnect | 8.0.24 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_walletconnect | 8.0.25 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_walletconnect | 8.0.26 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_walletconnect | 8.0.27 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_walletconnect | 8.0.28 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_walletconnect | 8.0.29 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_walletconnect | 8.0.3 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_walletconnect | 8.0.30 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_walletconnect | 8.0.31 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_walletconnect | 8.0.32 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_walletconnect | 8.0.33 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_walletconnect | 8.0.34 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_walletconnect | 8.0.35 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_walletconnect | 8.0.36 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_walletconnect | 8.0.4 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_walletconnect | 8.0.5 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_walletconnect | 8.0.6 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_walletconnect | 8.0.7 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_walletconnect | 8.0.8 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | uniswap | web3-react_walletconnect | 8.0.9 | - | |||||
- 攻击路径 本地
- 攻击复杂度 困难
- 权限要求 管控权限
- 影响范围 有限影响
- EXP成熟度 未验证
- 补丁情况 官方补丁
- 数据保密性 无影响
- 数据完整性 无影响
- 服务器危害 无影响
- 全网数量 N/A
| CWE-ID | 漏洞类型 |
| CWE-362 | 使用共享资源的并发执行不恰当同步问题（竞争条件） |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论