CVE:CVE-2022-40735
CNNVD:CNNVD-202211-2741
Diffie-Hellman Key Agreement Protocol是一种密钥协商协议。它最初在 Diffie 和 Hellman 关于公钥密码学的开创性论文中有所描述。该密钥协商协议允许 Alice 和 Bob 交换公钥值，并根据这些值和他们自己对应的私钥的知识，安全地计算共享密钥K，从而实现进一步的安全通信。仅知道交换的公钥值，窃听者无法计算共享密钥。
Diffie-Hellman Key Agreement Protocol存在资源管理错误漏洞，该漏洞源于其使用长指数允许远程攻击者（来自客户端）触发不必要的昂贵的服务器端DHE模指数计算。攻击者可能对任何使用应用短指数的DHE实现的公共客户机应用程序造成不对称的资源消耗。如果客户端发送的任意数字实际上不是DH公钥（又称D(HE)ater攻击），或者要求服务器选择其支持的最大密钥大小，则这种攻击可能更具破坏性。
solution:Upgrade diffie-hellman_key_exchange_project diffie-hellman_key_exchange to a higher version than -