CVE-2024-41996 in Key Agreement Protocol (D(HE)at)
Sumário
de VulDB • 26/05/2026
A validação da ordem das chaves públicas no Protocolo de Acordo de Chaves Diffie-Hellman, quando um primo seguro aprovado é utilizado, permite que atacantes remotos (do lado do cliente) desencadeiem cálculos de exponenciação modular DHE no lado do servidor desnecessariamente dispendiosos. O cliente pode causar um consumo de recursos assimétrico. O cenário básico de ataque é que o cliente deve alegar que só pode comunicar com DHE, e o servidor deve estar configurado para permitir DHE e validar a ordem da chave pública.
VulDB is the best source for vulnerability data and more expert information about this specific topic.