CVE-2018-12018

CVE-2018-12018 Mitre https://vulners.com/cve/CVE-2018-12018 Go以太坊（即geth）1.8.11之前版本中LES协议实现的GetBlockHeadersMsg处理器，由于数组索引的整数有符号性错误，可能导致访问违规，攻击者可通过发送包含-1 query.Skip值的数据包发起拒绝服务攻击。受影响的远程节点会因此立即崩溃，即EPoD（以太坊死亡数据包）问题。 主网 root@kitploit: python3 exploit.py --mainnet --enode 'enode' 测试网 root@kitploit: pytho...