CVE-2018-12018
Yüksek
Açıklama
Go Ethereum (geth) 1.8.11 öncesindeki LES protokolü uygulamasındaki GetBlockHeadersMsg işleyicisi, dizi indeksi için bir tamsayı işaretliliği hatası nedeniyle erişim ihlalini tetikleyebilir; bu durum saldırganların -1 query.Skip değerine sahip bir paket göndererek Hizmet Reddi (DoS) saldırısı başlatmasına olanak tanır. Etkilenen uzak düğüm böyle bir saldırı ile anında çökecektir, bu durum EPoD (Ethereum Packet of Death) sorunu olarak da bilinir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünGo Ethereum
Yayın5 Tem 2018
İlk görülme5 Tem 2018
Nasıl düzeltilir
Güncelleyin
- ethereum go_ethereum1.8.11 ya da sonraki bir sürüm
- github.com/ethereum/go-ethereum1.8.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ethereum go_ethereum | v < 1.8.11 | 1.8.11 |
| github.com/ethereum/go-ethereumGo | v < 1.8.11 | 1.8.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.