CVE-2024-41996 in Key Agreement Protocol (D(HE)at)
Сводка
по VulDB • 26.05.2026
Проверка порядка открытых ключей в протоколе согласования ключей Диффи-Хеллмана (Diffie-Hellman Key Agreement Protocol) при использовании одобренного безопасного простого числа позволяет удаленным злоумышленникам (со стороны клиента) инициировать неоправданно затратные вычисления модульной экспоненциации на стороне сервера (DHE). Клиент может вызвать асимметричное потребление ресурсов. Базовый сценарий атаки заключается в том, что клиент должен заявить о возможности связи только с использованием DHE, а сервер должен быть настроен на поддержку DHE и проверку порядка открытого ключа.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.