Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in verschiedenen TLS Implementierungen ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Transport Layer Security (TLS) ist ein hybrides Verschlüsselungsprotokoll zur Datenübertragung im Internet.
Vulnerabilities 1
-
Unscored —
The Diffie-Hellman Key Agreement Protocol allows remote attackers (from the client side) to send arbitrary numbers that…
Revision history
-
#4
Neue Updates von moxa aufgenommen
-
#3
Neue Updates von WatchGuard aufgenommen
-
#2
Neue Updates von F5 aufgenommen
-
#1
Initiale Fassung
References
-
D(HE)ater proof of concept vom 2021-12-06
https://github.com/Balasys/dheater
-
SUSE Security Alert on DHEater aka CVE-2002-20001 vom 2021-12-07
https://www.suse.com/support/kb/doc/?id=000020510
-
F5 Security Advisory K83120834 vom 2023-06-02
https://my.f5.com/manage/s/article/K83120834
-
WatchGuard Security Advisory WGSA-2024-00008 vom 2024-04-22
https://www.watchguard.com/wgrd-psirt/advisory/wgsa-2024-00008
-
Moxa Security Advisory MPSA-259471 vom 2025-12-15
https://www.moxa.com/en/support/product-support/security-advisory/mpsa-259471-security-enhancement-ssh-weak-algorithms-supported