CVE-2024-41996 in Key Agreement Protocol (D(HE)at)
Tóm tắt
Bởi VulDB • 26/05/2026
Việc xác thực thứ tự của các khóa công khai trong Giao thức Thỏa thuận Khóa Diffie-Hellman (DH), khi sử dụng một số nguyên tố an toàn được phê duyệt, cho phép các kẻ tấn công từ xa (từ phía máy khách) kích hoạt các phép tính lũy thừa mô-đun DHE phía máy chủ tốn kém tài nguyên một cách không cần thiết. Máy khách có thể gây ra sự tiêu thụ tài nguyên không cân xứng. Kịch bản tấn công cơ bản là máy khách phải tuyên bố rằng nó chỉ có thể giao tiếp với DHE, và máy chủ phải được cấu hình để cho phép DHE và xác thực thứ tự của khóa công khai.
If you want to get best quality of vulnerability data, you may have to visit VulDB.