DCK pinning attack in TETRA
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.5epss 0.3%
probabilidade de exploração
0.3%top 80% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo
Uma falha na autenticação do TETRA permite que um atacante que consiga prever um valor específico do desafio intercepte as comunicações e force a chave de sessão para zero, tornando as conversas criptografadas legíveis.
Detalhe técnico
A vulnerabilidade explora a previsibilidade do desafio RAND2 do MS no procedimento de autenticação TETRA, permitindo que um adversário man-in-the-middle manipule a negociação da Chave de Cifra Derivada (DCK) para um estado nulo, comprometendo a criptografia da sessão sem detecção.
Resumo gerado e traduzido por IA a partir da descrição oficial.
A flaw in the TETRA authentication procecure allows a MITM adversary that can predict the MS challenge RAND2 to set session key DCK to zero.
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:U/RC:R/CR:H/IR:H/AR:H/MAV:A/MAC:H/MPR:N/MUI:N/MS:U/MC:H/MI:H/MA:H
Produtos afetados
ETSI · TETRA StandardReferências
https://tetraburst.com/