CVE-2022-40735
Təsvir
Diffie-Hellman Açar Razılaşması Protokolu uzun eksponentlərin istifadəsinə imkan verir ki, bu da müəyyən hesablamaları lazımsız dərəcədə bahalı edir, çünki 1996-cı ildə van Oorschot və Wiener məqaləsi müəyyən edib ki, adekvat altqrup məhdudiyyətləri olduqda "(müvafiq şəkildə) qısa eksponentlər" istifadə oluna bilər və bu qısa eksponentlər uzun eksponentlərlə müqayisədə daha az bahalı hesablamalara gətirib çıxara bilər. Bu problem CVE-2002-20001-dən fərqlənir, çünki o, açıq açarlar olmayan ədədlər haqqında müşahidəyə deyil, eksponent ölçüsü haqqında müşahidəyə əsaslanır. Hesablama xərcinin server tərəfində zəiflik təşkil edəcəyi konkret hallar protokoldan (məs., TLS, SSH və ya IKE) və DHE tətbiq detallarından asılıdır. Ümumiyyətlə, DHE modul-eksponentləşdirmə hesablamaları nəticəsində server tərəfində resurs istehlakı səbəbindən əlçatanlıq narahatlığı yarana bilər. Nəhayət, hücumçunun bu zəiflikdən və CVE-2002-20001-dən birlikdə istifadə etməsi mümkündür.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| diffie-hellman_key_exchange_project diffie-hellman_key_exchange | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.