CVE-2022-24400: fallo de gravedad alta en ETSI TETRA Standard
DCK pinning attack in TETRA
Publicada el · Actualizada el
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 7.5epss 0.3%
probabilidad de explotación
0.3%top 82% de las CVE
explotación observada
noninguna fuente lo reporta
En resumen
Una falla en la autenticación de TETRA permite que un atacante que pueda predecir un valor específico del desafío intercepte las comunicaciones y fuerce la clave de sesión a cero, haciendo que las conversaciones encriptadas sean legibles.
Detalle técnico
La vulnerabilidad explota la previsibilidad del desafío RAND2 del MS en el procedimiento de autenticación TETRA, permitiendo que un adversario man-in-the-middle manipule la negociación de la Clave de Cifra Derivada (DCK) a un estado nulo, comprometiendo el cifrado de la sesión sin detección.
Resumen generado y traducido por IA a partir de la descripción oficial.
A flaw in the TETRA authentication procecure allows a MITM adversary that can predict the MS challenge RAND2 to set session key DCK to zero.
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:U/RC:R/CR:H/IR:H/AR:H/MAV:A/MAC:H/MPR:N/MUI:N/MS:U/MC:H/MI:H/MA:H
Productos afectados
ETSI · TETRA StandardCVEs relacionadas — ETSI TETRA Standard
En el mismo producto, de las más peligrosas a las menos.
Referencias
https://tetraburst.com/