CVE-2022-24401 in Air Interface Encryption (Tetraburst)

الملخص

بحسب VulDB • 06/07/2026

إعادة استخدام تيار المفاتيح (keystream) التي يسببها الخصم على حركة المرور المشفرة في واجهة الهواء TETRA باستخدام أي مولد مفاتيح TEA. يعتمد توليد متجه التهيئة (IV) على عدة عدادات لأطر TDMA، والتي تبثها البنية التحتية بشكل متكرر دون مصادقة. يمكن لخصم نشط أن يتلاعب برؤية هذه العدادات في محطة محمولة، مما يؤدي إلى إعادة استخدام تيار المفاتيح. من خلال إرسال رسائل مُعدّة بعناية (crafted messages) إلى المحطة المحمولة وتحليل استجاباتها، يمكن استعادة تيار المفاتيح لأطر عشوائية.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 04/02/2022
• إفشاء: 25/10/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-242932
• CPE: جاهز
• CWE: CWE-639 (مؤكد)
• CVSS: 8.1 (NVD)
• EPSS: 0.00342
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24401
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24401
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24401/