FICHE CVE
CVE-2025-14972
Publiée le 2026-05-15 · Dernière modification le 2026-10-07
🇫🇷 EN BREF
Ce problème affecte les appareils SixG301xxx utilisant le moteur SYMCRYPTO pour les clés KSU. Un attaquant ayant un accès physique au matériel pourrait potentiellement récupérer des clés de chiffrement secrètes en analysant les profils de consommation électrique (Analyse Différentielle de Consommation). Comme cela nécessite un équipement spécialisé et une grande complexité technique pour être exécuté, le risque pour la plupart des utilisateurs est faible.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaquePhysique
Complexité d'attaqueÉlevée
Prérequis d'attaqueAucun
Privilèges requisAucun
Interaction utilisateurAucune
Confidentialité (système vulnérable)Élevée
Intégrité (système vulnérable)Aucune
Disponibilité (système vulnérable)Aucune
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
* Countermeasures for DPA within SYMCRYPTO engine on SixG301xxx devices are not sufficiently random and will eventually repeat. * KSU keys using SYMCRYPTO will be impacted by this vulnerability.