> Motorola Solutions MDLC 加密问题漏洞

Motorola Solutions MDLC 加密问题漏洞

CNNVD-ID编号	CNNVD-202206-2678	CVE编号	CVE-2022-30273
发布时间	2022-06-28	更新时间	2022-06-29
漏洞类型	加密问题	漏洞来源	Daniel dos Santos and Jos Wetzels from Forescout Technologies reported these vulnerabilities to CISA.
危险等级	高危	威胁类型	N/A
厂商	N/A

漏洞介绍

Motorola Solutions MDLC是美国摩托罗拉解决方案（Motorola Solutions）公司的一种数据通信协议。 Motorola Solutions MDLC 存在加密问题漏洞，该漏洞源于MDLC的传统加密模式使用 ECB 模式中的微型加密算法 (TEA) 分组密码对流量进行加密，该模式不提供消息完整性并降低了机密性。攻击者可以利用该漏洞使用插入在某些位置的密文块来制作消息，从而在给定的偏移量处生成已知的明文。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页： https://www.motorolasolutions.com/en_us.html

参考网址

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2022.3143

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202206-2678