CVE-2002-20001: Le protocole d'échange de clés Diffie-Hellman permet à des attaquants distants (côté client) d'envoyer des nombres arbitraires qui ne sont en réalité pas... | Kitploit

CVE-2002-20001

ÉlevéPublié

Le protocole d'échange de clés Diffie-Hellman permet à des attaquants distants (côté client) d'envoyer des nombres arbitraires qui ne sont en réalité pas...

Publié: 11 nov. 2021
Mise à jour: 13 févr. 2025
Attribution de CNA: mitre
Preuve observée: 5 août 2026

CVSS primaire

7,5/ 10Élevé

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Estimation de probabilité EPSS

24,6 %

Modéré · 30 prochains jours

Percentile: 97,8 %
Date du modèle: 21 sept. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

Résumé

Le protocole d'échange de clés Diffie-Hellman permet à des attaquants distants (côté client) d'envoyer des nombres arbitraires qui ne sont en réalité pas des clés publiques, et de déclencher des calculs coûteux d'exponentiation modulaire DHE côté serveur, également connu sous le nom d'attaque D(HE)at ou D(HE)ater. Le client nécessite très peu de ressources CPU et de bande passante réseau. L'attaque peut être plus perturbatrice dans les cas où un client peut exiger qu'un serveur sélectionne la plus grande taille de clé prise en charge. Le scénario d'attaque de base est que le client doit prétendre qu'il ne peut communiquer qu'avec DHE, et le serveur doit être configuré pour autoriser DHE.

Sources

DHEaterPoC
Outil de déni de service de preuve de concept qui impose l'échange de clés éphémères Diffie-Hellman sur TLS et SSH pour saturer le processeur du serveur, implémentant CVE-2002-20001 pour les tests de sécurité autorisés.
dheaterPoC
Outil de preuve de concept de déni de service qui exploite l'attaque DHEat (CVE-2002-20001) en imposant l'échange de clés Diffie-Hellman contre les services TLS et SSH pour des tests défensifs et la vérification des mesures d'atténuation.

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.