Skip to content
OpenAdvisories
Medium WID-SEC-2024-3056 3 CVEs

Diffie-Hellman Implementierungen: Mehrere Schwachstellen ermöglichen Denial of Service

Published Sep 30, 2024 · Updated Jul 29, 2025 · Revision 8 · de-DE

Vendor: Extreme Networks Vendor: F5 Vendor: Specification Vendor: SUSE Product: BIG-IP Product: HiveOS Product: Linux Product: TLS Platform: Windows

Summary

Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Diffie-Hellman Implementierungen ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen.

Product

Transport Layer Security (TLS) ist ein hybrides Verschlüsselungsprotokoll zur Datenübertragung im Internet.
OpenSSL ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert.
GnuTLS (GNU Transport Layer Security Library) ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert.
OpenVPN ist eine Open Source Software zum Aufbau eines Virtuellen Privaten Netzwerkes (VPN) über eine verschlüsselte TLS-Verbindung. Zur Verschlüsselung werden die Bibliotheken des Programmes OpenSSL benutzt.
OpenJDK ist eine Java Umgebung, die unter der GPLv2 veröffentlicht wird.

Vulnerabilities 3

  • High 7.5
    CVE-2024-41996

    Validating the order of the public keys in the Diffie-Hellman Key Agreement Protocol, when an approved safe prime is us…

  • Unscored —
    CVE-2002-20001 Public exploit EPSS 25%

    The Diffie-Hellman Key Agreement Protocol allows remote attackers (from the client side) to send arbitrary numbers that…

  • Unscored —
    CVE-2022-40735

    The Diffie-Hellman Key Agreement Protocol allows use of long exponents that arguably make certain calculations unnecess…

    nodejs openssl Ubuntu

Revision history

  1. #8

    Neue Updates von ExtremeNetworks aufgenommen

  2. #7

    Neue Updates von SUSE aufgenommen

  3. #6

    Neue Updates von SUSE aufgenommen

  4. #5

    Neue Updates von F5 aufgenommen

  5. #4

    Neue Updates von SUSE aufgenommen

  6. #3

    Neue Updates von SUSE aufgenommen

  7. #2

    Neue Updates von SUSE aufgenommen

  8. #1

    Initiale Fassung

References