
EPoD (Ethereum-Paket des Todes)
Mitre https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12018
Der GetBlockHeadersMsg-Handler in der LES-Protokollimplementierung von Go Ethereum (auch bekannt als geth) vor Version 1.8.11 kann aufgrund eines Integer-Vorzeichenfehlers beim Array-Index zu einer Zugriffsverletzung führen, die es Angreifern ermöglicht, einen Denial-of-Service-Angriff durch das Senden eines Pakets mit einem -1 query.Skip-Wert durchzuführen. Der anfällige entfernte Knoten würde durch einen solchen Angriff sofort abstürzen, auch bekannt als das EPoD-Problem (Ethereum Packet of Death).
Mainnet
python3 exploit.py --mainnet --enode 'enode'
Testnet
python3 exploit.py --enode 'enode'
Möglicherweise treten Abhängigkeitsprobleme mit der Bibliothek py-evm auf. Sie funktioniert mit der Version Trinity v0.1.0-alpha.16 "Ada Lovelace".