CVE-2022-25218— 多款PHICOMM产品加密问题漏洞
Possible ATT&CK Techniques 1AI
T1190 · Exploit Public-Facing Application新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2022-25218の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
The use of the RSA algorithm without OAEP, or any other padding scheme, in telnetd_startup, allows an unauthenticated attacker on the local area network to achieve a significant degree of control over the "plaintext" to which an arbitrary blob of ciphertext will be decrypted by OpenSSL's RSA_public_decrypt() function. This weakness allows the attacker to manipulate the various iterations of the telnetd startup state machine and eventually obtain a root shell on the device, by means of an exchange of crafted UDP packets. In all versions but K2 22.5.9.163 and K3C 32.1.15.93 a successful attack also requires the exploitation of a null-byte interaction error (CVE-2022-25219).
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
多款PHICOMM产品加密问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
PHICOMM K2等都是中国斐讯（PHICOMM）公司的产品。PHICOMM K2是一款无线路由器。PHICOMM K3是一个双频千兆无线 WiFi 路由器。PHICOMM K3C是一个双频千兆无线 WiFi 路由器。 PHICOMM 多款产品存在加密问题漏洞，该漏洞允许本地网络上的远程攻击者获得设备上的根shell并获得对其他受限制功能的未经授权访问。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | Phicomm Routers | K2 >= 22.5.9.163, K3 >= 21.5.37.246, K3C >= 32.1.15.93, K2P >= 20.4.1.7, K2 A7 >= 22.6.506.28 | - |
II. CVE-2022-25218の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2022-25218のインテリジェンス情報
请登录查看更多情报信息。
CVE-2022-25218 其他参考 (1)
- https://www.tenable.com/security/research/tra-2022-01x_refsource_MISC
Same Patch Batch · n/a · 2022-03-07 · 46 CVEs total
| CVE-2022-25214 | Phicomm多款产品安全漏洞 | |
| CVE-2022-25213 | Phicomm 多款产品信任管理问题漏洞 | |
| CVE-2022-25219 | Phicomm 多款产品安全漏洞 | |
| CVE-2021-34340 | Ming 缓冲区错误漏洞 | |
| CVE-2021-34339 | Ming 缓冲区错误漏洞 | |
| CVE-2021-34338 | Ming 缓冲区错误漏洞 | |
| CVE-2022-26662 | Tryton 安全漏洞 | |
| CVE-2022-26661 | Tryton 代码问题漏洞 | |
| CVE-2021-34341 | Ming 缓冲区错误漏洞 | |
| CVE-2022-25217 | Phicomm 多款产品信任管理问题漏洞 | |
| CVE-2022-25215 | Phicomm多款产品安全漏洞 | |
| CVE-2022-25243 | HashiCorp Vault 信任管理问题漏洞 | |
| CVE-2022-25244 | HashiCorp Vault 安全漏洞 | |
| CVE-2020-36517 | Home Assistant 安全漏洞 | |
| CVE-2021-41657 | SmartBear CodeCollaborator 输入验证错误漏洞 | |
| CVE-2021-43970 | Quicklert 代码问题漏洞 | |
| CVE-2021-43969 | Quicklert SQL注入漏洞 | |
| CVE-2022-22834 | OverIT Geocall 安全漏洞 | |
| CVE-2022-22835 | OverIT Geocall 代码问题漏洞 | |
| CVE-2022-26311 | Couchbase Server 信息泄露漏洞 |
Showing 20 of 46 CVEs. View all on vendor page →
IV. 関連脆弱性
同じベンダー: n/a
V. CVE-2022-25218へのコメント
まだコメントはありません