CVE-2002-20001 in Key Agreement Protocol
Zusammenfassung
von VulDB • 11.06.2026
Das Diffie-Hellman-Schlüsselvereinbarungsprotokoll ermöglicht es Remoteangreifern (von der Clientseite aus), beliebige Zahlen zu senden, die keine öffentlichen Schlüssel sind, und damit rechenintensive modulare Exponentiationsberechnungen auf Serverseite für DHE auszulösen, auch bekannt als D(HE)ater-Angriff. Der Client benötigt dafür nur sehr wenig CPU-Ressourcen und Netzwerkbandbreite. Die Angriffe können in Fällen besonders störend sein, in denen ein Client den Server dazu bringen kann, seine größte unterstützte Schlüssellänge zu wählen. Das grundlegende Angriffsszenario besteht darin, dass der Client behaupten muss, er könne nur mit DHE kommunizieren, und der Server so konfiguriert sein muss, dass er DHE zulässt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.