FICHE CVE

CVE-2022-30273

Publiée le 2022-07-26 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils utilisant le protocole Motorola MDLC en mode « Legacy Encryption » sont susceptibles de subir l'interception et la manipulation du trafic. Un attaquant ayant accès au réseau peut décrypter des données sensibles ou injecter des messages malveillants, car la méthode de chiffrement utilisée ne garantit pas l'intégrité des messages. Cette attaque est relativement facile à exécuter, car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être effectuée à distance.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Cryptographie cassée ou risquée · CWE-327 Vérification d'authenticité insuffisante · CWE-345

Publiée2022-07-26

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The Motorola MDLC protocol through 2022-05-02 mishandles message integrity. It supports three security modes: Plain, Legacy Encryption, and New Encryption. In Legacy Encryption mode, traffic is encrypted via the Tiny Encryption Algorithm (TEA) block-cipher in ECB mode. This mode of operation does not offer message integrity and offers reduced confidentiality above the block level, as demonstrated by an ECB Penguin attack against any block ciphers.