CVE-2025-44647
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
W urządzeniu TRENDnet TEW-WLC100P w wersji 2.03b03 w pliku konfiguracyjnym strongSwan włączono opcję i_dont_care_about_security_and_use_aggressive_mode_psk. Pozwala to responderom IKE na używanie trybu agresywnego IKEv1 z kluczami pre-shared, co umożliwia ataki offline na jawnie przesyłany hash PSK.
Ocena ryzyka
Atakujący może przechwycić i odszyfrować hash klucza pre-shared (PSK) podczas negocjacji IKE, co prowadzi do kompromitacji uwierzytelniania VPN i potencjalnego nieautoryzowanego dostępu do sieci.
Rekomendacja
Należy natychmiast wyłączyć opcję i_dont_care_about_security_and_use_aggressive_mode_psk w konfiguracji strongSwan oraz zaktualizować oprogramowanie sprzętowe urządzenia do najnowszej wersji.
Inne podatności w TRENDnet TEW-WLC100P
Zobacz wszystkie- CVE-2026-75783Krytyczne
W urządzeniu TRENDnet TEW-WLC100P w wersji 12.07b01 wykryto podatność przepełnienia bufora w stosie w komponencie DHCP blobmsg Handler pliku /sbin/netifd. Atak musi być przeprowadzony z sieci lokalnej.
- CVE-2025-44649Wysokie
W pliku konfiguracyjnym racoon w urządzeniu TRENDnet TEW-WLC100P w wersji 2.03b03 pierwszy element exchage_mode ustawiony jest na aggressive. Tryb agresywny w fazie 1 IKE ujawnia tożsamość w postaci jawnego tekstu, jest podatny na ataki słownikowe offline i nie zapewnia elastyczności w negocjowaniu parametrów bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
In TRENDnet TEW-WLC100P 2.03b03, the i_dont_care_about_security_and_use_aggressive_mode_psk option is enabled in the strongSwan configuration file, so that IKE Responders are allowed to use IKEv1 Aggressive Mode with Pre-Shared Keys to conduct offline attacks on the openly transmitted hash of the PSK.