Відсутність вбудованого механізму автентифікації дозволяє зловмиснику перехопити відкриті ключі A та B, замінити їх власними і встановити два окремих з'єднання

В результаті MITM-атаки Аліса узгоджує ключ зі зловмисником, а зловмисник — з Бобом; весь трафік розшифровується посередником

Класичний DH є повністю безпечним без додаткових механізмів автентифікації

Вразливість Logjam (2015) показала, що спільні або короткі прості числа (512–1024 біт) дозволяють заздалегідь обчислити дискретні логарифми для поширених модулів