CVE-2022-24401
Təsvir
Hər hansı bir TEA keystream generatorundan istifadə edərək, TETRA hava interfeysinin şifrələnmiş trafikində hücumçu tərəfindən törədilən keystream-in yenidən istifadəsi. IV generasiyası infrastruktur tərəfindən tez-tez autentifikasiya olunmamış şəkildə yayımlanan bir neçə TDMA freym sayğacına əsaslanır. Aktiv hücumçu mobil stansiyada bu sayğacların görünüşünü manipulyasiya edərək keystream-in yenidən istifadəsinə səbəb ola bilər. Mobil stansiyaya (MS) xüsusi hazırlanmış mesajlar göndərməklə və MS cavablarını analiz etməklə, ixtiyari freymlər üçün keystream bərpa edilə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| midnightblue tetra\ | burst | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.