CVE-2024-41996 in Key Agreement Protocol (D(HE)at)
要約
〜によって VulDB • 2026年05月09日
Diffie-Hellman鍵合意プロトコルにおいて、承認された安全な素数が使用される場合に公開鍵の順序を検証することで、リモート攻撃者（クライアント側）が不要に高コストなサーバー側のDHEモジュラ指数計算を引き起こすことができる。クライアントは非対称なリソース消費を引き起こす可能性がある。基本的な攻撃シナリオは、クライアントがDHEのみで通信できると主張し、サーバーがDHEを許可し、公開鍵の順序を検証するように構成されていることである。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.