CVE-2022-24404mediumCWE-353

CVE-2022-24404: falha de média gravidade em ETSI TETRA Standard

Ciphertext Malleability in TETRA

Publicada em · Atualizada em

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.9epss 0.3%
probabilidade de exploração
0.3%top 83% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo

A comunicação criptografada do TETRA não possui verificação de integridade, permitindo que um atacante ativo modifique bit a bit os dados criptografados e altere a mensagem original sem ser detectado. Isso compromete a segurança das comunicações de rádio sensíveis.

Detalhe técnico

A interface aérea TETRA utiliza cifra de fluxo sem autenticação de mensagem ou verificação de integridade criptográfica, permitindo ataques de inversão de bits. Um adversário ativo na rede pode manipular o texto cifrado para alterar o conteúdo de texto claro enquanto evita detecção, comprometendo garantias de confidencialidade e integridade.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Lack of cryptographic integrity check on TETRA air-interface encrypted traffic. Since a stream cipher is employed, this allows an active adversary to manipulate cleartext data in a bit-by-bit fashion.
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:L/E:U/RL:U/RC:R/CR:H/IR:H/AR:H/MAV:A/MAC:H/MPR:N/MUI:N/MS:U/MC:N/MI:H/MA:L
Produtos afetados
ETSI · TETRA Standard
CVEs relacionadas — ETSI TETRA Standard

No mesmo produto, das mais perigosas para as menos.

CVE-2022-24402HIGHIntentionally weakened effective strength in TETRA TEA1EPSS 0.6%CVE-2022-24401HIGHKeystream recovery for arbitrary frames in TETRAEPSS 0.3%CVE-2022-24400HIGHDCK pinning attack in TETRAEPSS 0.3%CVE-2022-24403MEDIUMDe-anonymization attack in TETRAEPSS 0.1%
Referências
https://tetraburst.com/