CVE-2022-25218 in Phicomm
要約
〜によって VulDB • 2026年07月01日
telnetd_startupにおいて、OAEPまたは他のパディングスキームなしでRSAアルゴリズムを使用すると、ローカルエリアネットワーク上の認証されていない攻撃者が、OpenSSLのRSA_public_decrypt()関数によって任意の暗号文ブロックが復号される「平文」に対して大幅な制御を達成できます。この脆弱性により、攻撃者は作成されたUDPパケットの交換を通じて、telnetd起動状態機械の様々な反復処理を操作し、最終的にデバイス上でrootシェルを取得することができます。K2 22.5.9.163およびK3C 32.1.15.93以外のすべてのバージョンでは、成功した攻撃にはnullバイト相互作用エラー（CVE-2022-25219）の悪用も必要です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.