보안
이더리움 클라이언트 테쿠와 베수, 인증서 취약점 해결 업데이트
인공지능이 작성했습니다. 영어에서 자동 번역했습니다.
이더리움 클라이언트 테쿠와 베수가 인도 인증 기관 eMudhra와 관련된 암호화 취약점을 완화하기 위한 업데이트를 발표했습니다. 이 클라이언트를 도커에서 실행하는 사용자들은 잠재적인 악용을 방지하기 위해 최신 버전을 사용해야 합니다.
취약점 개요
10월 29일, PANews는 이더리움 클라이언트 테쿠와 베수가 각각 26.10.3 및 26.10.2 버전을 출시했다고 보도했습니다. 이 업데이트는 발견된 암호화 결함으로 인해 도커 이미지에서 인도 인증 기관 eMudhra와 관련된 인증서를 더 이상 신뢰하지 않도록 합니다.
잠재적 위험
연구에 따르면, 이 취약점으로 인해 eMudhra의 8개 중간 인증 기관의 개인 키가 유출될 수 있습니다. 테쿠는 검증자와 연결된 서비스 사이에 위치한 공격자가 해당 서비스를 가장할 수 있다고 경고했습니다. 이는 조작된 검증자가 공격자의 주소로 수수료를 전송하는 블록을 제출하는 결과를 초래할 수 있으며, 위조된 외부 서명자와 관련된 위험이 가장 높습니다.
사용자에 대한 영향
테쿠는 메인넷의 기본 노드는 영향을 받지 않으며, 보고된 악용 사례가 없다고 확인했습니다. 그러나 도커 외부에서 테쿠나 베수를 실행하는 운영자는 Java 버전을 수동으로 업데이트해야 합니다. 여전히 Java 26을 사용 중인 사용자들은 더 이상 유지보수되지 않는 Java 25로 마이그레이션할 것을 권장합니다.