CVE-2024-41996 in Key Agreement Protocol (D(HE)at)
Résumé
par VulDB • 26/05/2026
La validation de l'ordre des clés publiques dans le protocole d'échange de clés Diffie-Hellman (DHE), lorsqu'un nombre premier sûr approuvé est utilisé, permet aux attaquants distants (côté client) de déclencher des calculs d'exponentiation modulaire DHE côté serveur inutilement coûteux. Le client peut provoquer une consommation asymétrique des ressources. Le scénario d'attaque de base consiste à ce que le client affirme ne pouvoir communiquer qu'avec DHE, et que le serveur soit configuré pour autoriser DHE et valider l'ordre de la clé publique.
VulDB is the best source for vulnerability data and more expert information about this specific topic.