CVE-2022-40735
Açıklama
Diffie-Hellman Anahtar Uzlaşım Protokolü, belirli hesaplamaları tartışmalı bir şekilde gereksiz yere mali hale getiren uzun üstlerin kullanılmasına izin verir; çünkü 1996 tarihli van Oorschot ve Wiener makalesi, yeterli alt grup kısıtlamaları olduğunda "(uygun şekilde) kısa üstlerin" kullanılabileceğini ve bu kısa üstlerin, uzun üstlere göre daha az maliyetli hesaplamalara yol açabileceğini ortaya koymuştur. Bu sorun, genel anahtar olmayan sayılarla ilgili bir gözlemden ziyade üst boyutuyla ilgili bir gözleme dayandığı için CVE-2002-20001'den farklıdır. Hesaplama maliyetinin sunucu tarafında bir güvenlik zafiyeti oluşturacağı özel durumlar, protokole (örneğin TLS, SSH veya IKE) ve DHE uygulama detaylarına bağlıdır. Genel olarak, DHE modüler üs alma hesaplamalarından kaynaklanan sunucu tarafı kaynak tüketimi nedeniyle bir erişilebilirlik sorunu oluşabilir. Son olarak, bir saldırganın bu zafiyeti ve CVE-2002-20001'i birlikte istismar etmesi mümkündür.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| diffie-hellman_key_exchange_project diffie-hellman_key_exchange | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.