Potential DoS Vulnerability through Multiple KeyShareEntry with Same Group in TLS 1.3 ClientHello
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Un fallo en wolfSSL v5.8.2 permite que atacantes bloqueen o ralenticen un servidor TLS enviando solicitudes de conexión especialmente diseñadas con valores duplicados de intercambio de claves, forzando al servidor a desperdiciar recursos procesándolos.
La vulnerabilidad resulta de validación de entrada inadecuada (CWE-20) en el análisis de KeyShareEntry de TLS 1.3 que no detecta ni rechaza entradas duplicadas para el mismo grupo soportado en mensajes ClientHello. Un atacante remoto no autenticado puede explotarlo enviando un ClientHello manipulado con múltiples entradas KeyShareEntry haciendo referencia al mismo grupo, causando consumo excesivo de CPU y memoria durante el procesamiento del handshake, resultando en denegación de servicio.