FICHE CVE

CVE-2022-45196

Publiée le 2022-11-12 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les nœuds orderer de Hyperledger Fabric 2.3 sont susceptibles de subir un plantage entraînant un déni de service complet. Un attaquant non authentifié disposant d'un accès au réseau peut déclencher cet incident en envoyant à plusieurs reprises des transactions de canal spécifiquement conçues utilisant le même nom de canal. Cette action est relativement facile à exécuter car elle ne nécessite aucun privilège particulier ni interaction avec l'utilisateur.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-670

Publiée2022-11-12

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Hyperledger Fabric 2.3 allows attackers to cause a denial of service (orderer crash) by repeatedly sending a crafted channel tx with the same Channel name. NOTE: the official Fabric with Raft prevents exploitation via a locking mechanism and a check for names that already exist.