CVE-2018-12018
Yüksək
Təsvir
Go Ethereum-dəki (geth) LES protokolunun tətbiqində 1.8.11 versiyasından əvvəlki GetBlockHeadersMsg idarəedicisi massiv indeksinin tam ədəd imzalanma xətası səbəbindən giriş pozuntusuna səbəb ola bilər ki, bu da hücumçulara -1 query.Skip dəyəri olan paket göndərməklə Xidmətdən İmtina (DoS) hücumu həyata keçirməyə imkan verir. Həssas uzaq qovşaq belə bir hücum zamanı dərhal sıradan çıxacaqdır, bu da EPoD (Ethereum Packet of Death) problemi kimi tanınır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulGo Ethereum
Dərc5 iyl 2018
İlk görülmə5 iyl 2018
Necə düzəltmək olar
Yeniləyin
- ethereum go_ethereum1.8.11 və ya daha yeni versiya
- github.com/ethereum/go-ethereum1.8.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ethereum go_ethereum | v < 1.8.11 | 1.8.11 |
| github.com/ethereum/go-ethereumGo | v < 1.8.11 | 1.8.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.