> Gossipsub 安全漏洞

Gossipsub 安全漏洞

CNNVD-ID编号	CNNVD-202007-346	CVE编号	CVE-2020-12821
发布时间	2020-07-07	更新时间	2020-07-29
漏洞类型	其他	漏洞来源	N/A
危险等级	超危	威胁类型	远程
厂商	N/A

漏洞介绍

Gossipsub是一款基于随机主题网格和Gossip的可扩展基准pubsub协议。

Gossipsub 1.0版本中存在安全漏洞，该漏洞源于程序没有对无效的垃圾消息实施相关的安全保护。攻击者可利用该漏洞发起日食攻击或Sybil（女巫）攻击。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://github.com/libp2p/specs/tree/master/pubsub/gossipsub

参考网址

来源:MISC

链接：https://bitcoin.stackexchange.com/questions/61151/eclipse-attack-vs-sybil-attack

来源:MISC

链接：https://github.com/libp2p/specs/tree/master/pubsub/gossipsub

来源:MISC

链接：https://github.com/libp2p/specs/blob/master/pubsub/gossipsub/gossipsub-v1.1.md

来源:CONFIRM

链接：https://github.com/ipfs/blog/pull/450

来源:CONFIRM

链接：https://gateway.ipfs.io/ipfs/QmPWuNBs8h6a8KamRvGqhTq5UDYJRQsEEy37zDKjujQQQm/Gossipsub%20Evaluation%20Report.pdf

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202007-346