CVE-2006-2940

Les anciennes versions d'OpenSSL sont vulnérables à une attaque par déni de service dans laquelle un attaquant distant et non authentifié envoie un certificat X.509 spécialement conçu. En utilisant des clés publiques surdimensionnées, l'attaquant force le serveur à consommer des ressources CPU excessives pour la vérification de la signature, ce qui peut potentiellement paralyser le système. Cette attaque est facile à exécuter via le réseau et ne nécessite aucune interaction de l'utilisateur ni d'accès préalable.