Към съдържанието
Търсене

CVE-2022-26943: Motorola Mobile Radio, слаба криптография

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Motorola MTM5000 series firmwares generate TETRA authentication challenges using a PRNG using a tick count register as its sole entropy source. Low boottime entropy and limited re-seeding of the pool renders the authentication challenge vulnerable to two attacks. First, due to the limited boottime pool entropy, an adversary can derive the contents of the entropy pool by an exhaustive search of possible values, based on an observed authentication challenge. Second, an adversary can use knowledge of the entropy pool to predict authentication challenges. As such, the unit is vulnerable to CVE-2022-24400.

Засегнати продукти

  • Motorola Mobile Radio: MTM5000
  • motorola mtm5000_series_firmware: всички версии

Вид слабост

История

  • 19 октомври 2023 Публикувано

Други уязвимости в Motorola Mobile Radio

Първоизточници

CVE-2022-26943: Motorola Mobile Radio, слаба криптография | freedomonline.bg