一、 漏洞 CVE-2002-20001 基础信息
漏洞信息
                                        # N/A

# 漏洞描述

## 概述
Diffie-Hellman 密钥协议允许远程攻击者（从客户端）发送任意数字，这些数字实际上并不是公钥，并会触发昂贵的服务器端 DHE 模幂运算，这被称为 D(HE)at 或 D(HE)ater 攻击。攻击者只需很少的 CPU 资源和网络带宽即可进行攻击。攻击可能在客户端迫使服务器选择其支持的最大密钥大小时更具破坏性。

## 影响版本
未提供具体影响版本。

## 细节
- 攻击者可利用 Diffie-Hellman 协议的弱点，通过客户端向服务器发送任意数字而非公钥，引发服务器端的昂贵计算。
- 攻击者需要的资源非常少，只需极少的 CPU 和网络带宽。
- 攻击能够更有效地扰乱服务器，尤其是在客户端迫使服务器选择其最大支持密钥大小的情况下。
- 为了触发攻击，客户端必须声称其只能使用 DHE，且服务器必须被配置为允许使用 DHE。

## 影响
- 攻击者可以通过向服务器发送虚假的参数，触发服务器端的昂贵计算操作，进而可能对服务器造成性能负载，影响其正常运行。
- 在配置不当的服务器上，这种攻击可能被用来进行拒绝服务攻击，使服务器因过度计算资源占用而无法正常响应合法请求。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The Diffie-Hellman Key Agreement Protocol allows remote attackers (from the client side) to send arbitrary numbers that are actually not public keys, and trigger expensive server-side DHE modular-exponentiation calculations, aka a D(HE)at or D(HE)ater attack. The client needs very little CPU resources and network bandwidth. The attack may be more disruptive in cases where a client can require a server to select its largest supported key size. The basic attack scenario is that the client must claim that it can only communicate with DHE, and the server must be configured to allow DHE.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Diffie-Hellman Key Agreement Protocol 资源管理错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Diffie-Hellman Key Agreement Protocol是一种密钥协商协议。它最初在 Diffie 和 Hellman 关于公钥密码学的开创性论文中有所描述。该密钥协商协议允许 Alice 和 Bob 交换公钥值，并根据这些值和他们自己对应的私钥的知识，安全地计算共享密钥K，从而实现进一步的安全通信。仅知道交换的公钥值，窃听者无法计算共享密钥。 Diffie-Hellman Key Agreement Protocol 存在资源管理错误漏洞，远程攻击者可以发送实际上不是公钥的任意数字，并
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
资源管理错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2002-20001 的公开POC
# POC 描述 源链接 神龙链接
1 D(HE)ater is a proof of concept implementation of the D(HE)at attack (CVE-2002-20001) through which denial-of-service can be performed by enforcing the Diffie-Hellman key exchange. (read-only clone of the original GitLab project) https://github.com/c0r0n3r/dheater POC详情
2 POC for Testing the Existence of D(HE)at DOS Attack for (CVE-2002-20001) https://github.com/itmaniac/dheat_dos_attack_poc POC详情
三、漏洞 CVE-2002-20001 的情报信息
四、漏洞 CVE-2002-20001 的评论

暂无评论

发表评论