CVE-2002-20001

Protocolo de Acordo de Chave Diffie-Hellman (versões afetadas não especificadas)

O Protocolo de Acordo de Chave Diffie-Hellman permite que invasores remotos enviem números arbitrários que não são chaves públicas, desencadeando cálculos dispendiosos de exponenciação modular DHE no lado do servidor, também conhecidos como ataque D(HE)at ou D(HE)ater. Esse ataque pode ser mais prejudicial quando um cliente exige que o servidor selecione o maior tamanho de chave suportado. O cliente precisa de recursos mínimos de CPU e largura de banda de rede para realizar o ataque. O cenário básico de ataque envolve o cliente alegando que só pode se comunicar via DHE, e o servidor deve estar configurado para permitir DHE.

Como solução temporária, considere desativar a troca de chaves Diffie-Hellman (DHE) até que um patch esteja disponível.

Restrinja o acesso à troca de chaves DHE para minimizar o risco de exploração.

Evite usar a troca de chaves DHE nos casos em que um cliente possa exigir que um servidor selecione o maior tamanho de chave suportado até que o problema seja resolvido.