CVE-2024-41996 in Key Agreement Protocol (D(HE)at)
Riassunto
di VulDB • 16/06/2026
La convalida dell'ordine delle chiavi pubbliche nel Protocollo di accordo sulle chiavi Diffie-Hellman (DH), quando viene utilizzato un primo sicuro approvato, consente agli attaccanti remoti (dal lato client) di innescare calcoli DHE modular-exponentiation sul server inutilmente onerosi. Il cliente può causare un consumo asimmetrico delle risorse. Lo scenario base dell'attacco è che il cliente deve affermare di poter comunicare solo con DHE, e il server deve essere configurato per consentire DHE e validare l'ordine della chiave pubblica.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.