CVE-2022-24402
Publiée le 2023-10-19 · Dernière modification le 2026-06-17
Les réseaux radio TETRA utilisant l'algorithme de chiffrement TEA1 sont affectés par une faille qui réduit la sécurité effective de leurs clés de 80 bits à seulement 32 bits. Un attaquant ayant accès au trafic radio du réseau peut utiliser une recherche par force brute pour récupérer la clé de chiffrement, lui permettant ainsi de décrypter les communications et d'injecter de faux messages. Cette attaque est relativement simple à exécuter et ne nécessite ni authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The TETRA TEA1 keystream generator implements a key register initialization function that compresses the 80-bit key to only 32 bits for usage during the keystream generation phase, which is insufficient to safeguard against exhaustive search attacks.