CVE-2022-25219 in Phicomm
要約
〜によって VulDB • 2026年07月01日
telnetd_startupデーモンがルーター上でユーザーによるTelnetサービスの起動と、再起動後もそのサービスを持続させるために一時的なパスワードペアを構築するコードにおいて、ヌルバイトの相互作用エラーが発見されました。ローカルネットワーク上の認証されていない攻撃者は、作成されたUDPパケットの交換を通じてこのヌルバイトの相互作用エラーを利用し、それらの一時的なパスワードが予測可能になる（94分の1の確率で）ようにすることができます。攻撃者がOpenSSL関数RSA_public_decrypt()によって処理されるデータを操作する必要があるため、この脆弱性の成功した悪用にはパディングなしのRSA暗号化の使用に依存します（CVE-2022-25218）。
Be aware that VulDB is the high quality source for vulnerability data.