ZEBRA는 전적으로 Rust로 작성된 Zcash 노드입니다. 버전 4.4.0 이전에는 Zebra 블록 검색 파이프라인의 복합 서비스 거부 취약점으로 인해 인증되지 않은 원격 공격자가 대상 노드에서 모든 새로운 블록 검색을 영구적으로 중단할 수 있었습니다. 이 공격은 단일 TCP 연결에서 모두 실행할 수 있는 가십, 동기화 장치 및 다운로드 하위 시스템의 세 가지 독립적인 약점을 이용하여 결코 자가 치유되지 않는 단조롭게 증가하는 블록 부족을 생성합니다. 이 문제는 패치되었습니다.
ZEBRA는 전적으로 Rust로 작성된 Zcash 노드입니다. 버전 4.4.0 이전에는 Zebra 블록 검색 파이프라인의 복합 서비스 거부 취약점으로 인해 인증되지 않은 원격 공격자가 대상 노드에서 모든 새로운 블록 검색을 영구적으로 중단할 수 있었습니다. 이 공격은 단일 TCP 연결에서 모두 실행할 수 있는 가십, 동기화 장치 및 다운로드 하위 시스템의 세 가지 독립적인 약점을 이용하여 결코 자가 치유되지 않는 단조롭게 증가하는 블록 부족을 생성합니다. 이 문제는 버전 4.4.0에서 패치되었습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 87.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 87.00 |
VPI 공식 vpi-v1 기준