CVE-2023-5678

Średnie

Opublikowano: —Przetłumaczono: 06/07/2026(UTC)NVD NIST

Streszczenie

Generowanie lub sprawdzanie zbyt długich kluczy DH X9.42 może być bardzo wolne. Aplikacje używające funkcji DH_generate_key() lub DH_check() mogą doświadczać długich opóźnień.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do przeprowadzenia ataku DoS poprzez zmuszenie serwera do generowania lub sprawdzania nadmiernie długich kluczy, co prowadzi do znacznego spowolnienia lub wyczerpania zasobów.

Rekomendacja

Zaleca się ograniczenie maksymalnej długości kluczy DH X9.42 w konfiguracji aplikacji oraz aktualizację do najnowszej wersji OpenSSL, która zawiera poprawki ograniczające czas przetwarzania długich kluczy.

Oryginalny opis (angielski, źródło NVD)

Issue summary: Generating excessively long X9.42 DH keys or checking excessively long X9.42 DH keys or parameters may be very slow. Impact summary: Applications that use the functions DH_generate_key() to generate an X9.42 DH key may experience long delays. Likewise, applications that use DH_check