CVE-2002-20001

概要

Diffie-Hellman鍵合意プロトコルは、(クライアント側からの)リモート攻撃者が実際には公開鍵ではない任意の数値を送信し、サーバー側で高コストなDHEモジュラー累乗計算を引き起こすことを可能にします。これはD(HE)atまたはD(HE)ater攻撃として知られています。クライアントはごくわずかなCPUリソースとネットワーク帯域幅しか必要としません。この攻撃は、クライアントがサーバーにサポートされている最大の鍵サイズを選択させることを要求できる場合、さらに破壊的になる可能性があります。基本的な攻撃シナリオは、クライアントがDHEとのみ通信できると主張し、サーバーがDHEを許可するように設定されている必要があるというものです。

• DHEaterPoC

  Diffie-Hellman一時鍵交換をTLSおよびSSH上で強制し、サーバーCPUを飽和させる概念実証型サービス拒否ツールです。認可されたセキュリティテストのためにCVE-2002-20001を実装しています。

• dheaterPoC

  概念実証のサービス拒否ツール。DHEat攻撃（CVE-2002-20001）を悪用し、TLSおよびSSHサービスに対してDiffie-Hellman鍵交換を強制することで、防御テストおよび緩和策の検証を行います。

• dheat_dos_attack_pocPoC

  CVE-2002-20001 の D(HE)at DoS 攻撃の存在をテストするための POC