CVE-2024-4603

Niskie

Opublikowano: —Przetłumaczono: 27/07/2026(UTC)NVD NIST

Streszczenie

Sprawdzanie bardzo długich kluczy lub parametrów DSA może być bardzo wolne. Aplikacje używające funkcji EVP_PKEY_param_check() lub EVP_PKEY_public_check() do weryfikacji klucza publicznego DSA lub parametrów DSA mogą doświadczać długich opóźnień.

Ocena ryzyka

Atakujący może dostarczyć specjalnie spreparowane długie klucze lub parametry DSA, powodując znaczne spowolnienie działania aplikacji, co może prowadzić do odmowy usługi (DoS).

Rekomendacja

Zaktualizuj bibliotekę OpenSSL do wersji, w której naprawiono tę podatność. Rozważ ograniczenie rozmiaru akceptowanych kluczy DSA.

Oryginalny opis (angielski, źródło NVD)

Issue summary: Checking excessively long DSA keys or parameters may be very slow. Impact summary: Applications that use the functions EVP_PKEY_param_check() or EVP_PKEY_public_check() to check a DSA public key or DSA parameters may experience long delays. Where the key or parameters that are being