Zebra Coinbase scriptSig重写导致区块丢弃且无惩罚机制漏洞

漏洞概述 标题: Coinbase scriptSig rewrite drops a gossiped block on the inbound path without penalizing the supplying peer 描述: 该漏洞涉及Zebra（Rust）软件中的一个安全问题，具体为Coinbase scriptSig重写导致在入站路径上丢弃一个被传播的区块，而不会对提供该区块的对等节点进行惩罚。 影响范围 受影响版本: 所有通过v6.3.0（最新发行版）的版本。 修复版本: 6.4.2。 严重程度: 低。 CVSS 3.1: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L。 CWE: CWE-354（不当验证完整性检查值）；次要CWE-807（在安全决策中依赖未信任的输入）。 报告者: craftsoldier。 GHSA: GHSA-4f6v-mj46-9xg3。 修复方案 修复版本: 6.4.2。 修复措施: 在v6.3.0中修复了同步路径上的类似问题，并添加了父头查找和携带广告商地址的behind-tip错误，以惩罚诚实节点服务旧区块的情况。入站路径未修复，但通过不同的机制（验证器错误downcast）进行了部分修复。 POC代码 其他信息 影响: 发现最新规范区块的延迟，因为对等节点选择提供该哈希的服务器。提供对等节点不会被惩罚，因此攻击者保持首选对等节点。对于为挖矿后端提供服务的节点，延迟的tip可能导致后端工作在一个过时的父区块上，浪费哈希功率。 严重性: 该发现是未认证且默认配置，可靠地丢弃了最新的区块，当攻击者被选中时，并且可以无成本地重复，但效果是暂时的，自愈延迟，没有总损失可用性，没有状态腐败或共识分歧。 PoC: 运行时PoC已确认针对Zebra v6.3.0构建，使用--features release_max_level_debug在regtest上。PoC获取一个区块，受害者没有看到，伪造coinbase scriptSig从真实高度到高度1（OP_1 = 0x01），同时保持区块交换（使用ZIP-244属性），连接到受害者作为P2P对等节点，广告区块哈希via inv，并在受害者请求时提供伪造的区块。 调试日志: 从受害者确认了漏洞路径的调试日志。 对等节点评分: 对等节点的 在整个过程中保持为0。Ping/pong在丢弃后成功，连接保持可用，确认对等节点未被封禁，可以重复攻击。 变通方法: 有限。优先与受信任的对等节点连接以减少暴露于垃圾下载竞赛。挖矿运营商可以监控已发布模板的父区块年龄，并在tip停止前进时发出警报。这不是修复的替代品。 参考: 提供了多个参考链接，包括ZIP-244、ZIP-225、CWE-354、CWE-807、相关建议、修复补丁等。 总结 该漏洞涉及Zebra软件中的一个安全问题，具体为Coinbase scriptSig重写导致在入站路径上丢弃一个被传播的区块，而不会对提供该区块的对等节点进行惩罚。受影响版本为所有通过v6.3.0的版本，修复版本为6.4.2。严重程度为低，CVSS评分为CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L。修复措施包括在v6.3.0中修复同步路径上的类似问题，并添加了父头查找和携带广告商地址的behind-tip错误。PoC代码和调试日志已提供，变通方法有限，建议优先与受信任的对等节点连接。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Zebra Coinbase scriptSig重写导致区块丢弃且无惩罚机制漏洞

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Zebra Coinbase scriptSig重写导致区块丢弃且无惩罚机制漏洞

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！