CVE-2022-24402highCWE-334

CVE-2022-24402: fallo de gravedad alta en ETSI TETRA Standard

Intentionally weakened effective strength in TETRA TEA1

Publicada el · Actualizada el

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.8epss 0.6%
probabilidad de explotación
0.6%top 53% de las CVE
explotación observada
noninguna fuente lo reporta
En resumen

El cifrado TETRA TEA1 reduce una clave de 80 bits a solo 32 bits durante la operación, permitiendo ataques de fuerza bruta que pueden descifrar la comunicación en tiempo razonable.

Detalle técnico

La función de inicialización del registro de clave en el generador de flujo TEA1 comprime la material de clave de 80 bits a solo 32 bits de entropía efectiva para la generación del flujo, habilitando ataques de búsqueda exhaustiva con costo computacional factible. Esta debilidad de diseño reduce significativamente la fortaleza criptográfica por debajo del tamaño teórico de la clave.

Resumen generado y traducido por IA a partir de la descripción oficial.
The TETRA TEA1 keystream generator implements a key register initialization function that compresses the 80-bit key to only 32 bits for usage during the keystream generation phase, which is insufficient to safeguard against exhaustive search attacks.
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:F/RL:U/RC:C/CR:H/IR:H/AR:H/MAV:A/MAC:L/MPR:N/MUI:N/MS:U/MC:H/MI:H/MA:H
Productos afectados
ETSI · TETRA Standard
CVEs relacionadas — ETSI TETRA Standard

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-24401HIGHKeystream recovery for arbitrary frames in TETRAEPSS 0.3%CVE-2022-24400HIGHDCK pinning attack in TETRAEPSS 0.3%CVE-2022-24404MEDIUMCiphertext Malleability in TETRAEPSS 0.3%CVE-2022-24403MEDIUMDe-anonymization attack in TETRAEPSS 0.1%
Referencias
https://tetraburst.com/