ZcashFoundation Zebra 6.4.0 before 6.4.2 parses version 6 transactions carrying a pre-NU6.3 consensus branch ID, but the size computation during UnminedTx construction treats re-serialization of the Orchard bundle as infallible, so the resulting error trips an expect that aborts zebrad. Unauthenticated peers can send a single pre-handshake tx message to crash the node, and can repeat this after each restart.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Zfnd Zebra
cpe:2.3:a:zfnd:zebra:*:*:*:*:*:*:*:*
|
6.4.0
|
6.4.2
|
Ссылки 3
https://github.com/ZcashFoundation/zebra/security/advisories/GHSA-h5rr-8pqv-grp9
GitHub Security Advisory (GHSA-h5rr-8pqv-grp9)
https://github.com/ZcashFoundation/zebra/commit/008abac5c99e872f283450d596d95e3…
Patch Commit
https://www.vulncheck.com/advisories/zebra-6.4.0-before-6.4.2-denial-of-service…
VulnCheck Advisory: Zebra 6.4.0 before 6.4.2 Denial of Service via Malformed v6 Transaction