CVE-2024-41996

Versões do OpenSSL de 1.x a 1.1.1

Versões do OpenSSL de 3.x a 3.0.5

Versões do OpenSSL anteriores à 17.0.5

A validação da ordem das chaves públicas no Protocolo de Acordo de Chaves Diffie-Hellman, quando um número primo seguro aprovado é utilizado, permite que invasores remotos acionem cálculos de exponenciação modular DHE do lado do servidor, desnecessariamente onerosos. O cliente pode causar consumo assimétrico de recursos. O cenário básico de ataque é aquele em que o cliente deve alegar que só pode se comunicar via DHE, e o servidor deve estar configurado para permitir DHE e validar a ordem da chave pública.

Atualize para o OpenSSL 1.1.1 ou 3.0.5 para mitigar os riscos.

Se você estiver usando versões anteriores à 17.0.5, atualize para a 17.0.5 para mitigar os riscos.

Como solução temporária, considere restringir o uso do Protocolo de Acordo de Chave Diffie-Hellman até que um patch esteja disponível.

Aplique patches nos sistemas e monitore o uso de recursos para evitar a degradação do desempenho do sistema.