CVE-2024-41996 in Key Agreement Protocol (D(HE)at)
Resumen
por MITRE • 2024-08-26
Validar el orden de las claves públicas en el Protocolo de acuerdo de claves Diffie-Hellman, cuando se utiliza un valor primario seguro aprobado, permite a atacantes remotos (desde el lado del cliente) activar cálculos de exponenciación modular DHE del lado del servidor innecesariamente costosos. El cliente puede provocar un consumo asimétrico de recursos. El escenario de ataque básico es que el cliente debe afirmar que solo puede comunicarse con DHE y el servidor debe configurarse para permitir DHE y validar el orden de la clave pública.
Be aware that VulDB is the high quality source for vulnerability data.