原文

Ethereum Name Service (ENS) は、Ethereum ブロックチェーンに基づく分散型のオープンかつ拡張可能なネーミングシステムです。バージョン1.6.2以前では、`RSASHA256Algorithm` と `RSASHA1Algorithm` コントラクトがRSA署名を検証する際にPKCS#1 v1.5パディング構造を正しく検証していませんでした。これらのコントラクトは復号化された署名の最後の32バイト（または20バイト）が期待されるハッシュと一致するかどうかのみを確認していました。そのため、低い公開指数（e=3）を使用するRSA鍵を用いたDNSゾーンに対して、Bleichenbacherの2006年の署名偽造攻撃が可能となります。ENSがサポートする2つのTLD（.ccおよび.name）はKey Signing Keysにe=3を使用しており、これによりこれらのTLDの下にある任意のドメインがDNS所有権なしにENS上で不正に請求される恐れがあります。パッチはコミットc76c5ad0dc9de1c966443bd946fafc6351f87587でマージされました。対策としては、修正されたコントラクトをデプロイし、DNSSECImpl.setAlgorithmにデプロイしたコントラクトを設定する方法が考えられます。