CVE:CVE-2018-15890
CNNVD:CNNVD-201906-830
EthereumJ是一款以太坊协议的Java语言实现。
EthereumJ 1.8.2版本中的crypto/ECKey.java文件的decoder.readObject和mine/Ethash.java文件的ois.readObject存在代码问题漏洞。攻击者可利用该漏洞执行任意的操作系统命令。
solution:Upgrade ethereum ethereumj to a higher version than 1.8.2,and avoid the version 1.8.2