CVE-2025-44649
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W pliku konfiguracyjnym racoon w urządzeniu TRENDnet TEW-WLC100P w wersji 2.03b03 pierwszy element exchage_mode ustawiony jest na aggressive. Tryb agresywny w fazie 1 IKE ujawnia tożsamość w postaci jawnego tekstu, jest podatny na ataki słownikowe offline i nie zapewnia elastyczności w negocjowaniu parametrów bezpieczeństwa.
Ocena ryzyka
Organizacja narażona jest na przechwycenie wrażliwych danych uwierzytelniających oraz ataki słownikowe, co może prowadzić do nieautoryzowanego dostępu do sieci VPN i dalszej kompromitacji infrastruktury.
Rekomendacja
Zaleca się zmianę ustawienia exchage_mode z aggressive na main w konfiguracji racoon oraz aktualizację oprogramowania sprzętowego urządzenia TRENDnet TEW-WLC100P do najnowszej dostępnej wersji.
Inne podatności w TRENDnet TEW-WLC100P
Zobacz wszystkie- CVE-2026-75783Krytyczne
W urządzeniu TRENDnet TEW-WLC100P w wersji 12.07b01 wykryto podatność przepełnienia bufora w stosie w komponencie DHCP blobmsg Handler pliku /sbin/netifd. Atak musi być przeprowadzony z sieci lokalnej.
- CVE-2025-44647Wysokie
W urządzeniu TRENDnet TEW-WLC100P w wersji 2.03b03 w pliku konfiguracyjnym strongSwan włączono opcję i_dont_care_about_security_and_use_aggressive_mode_psk. Pozwala to responderom IKE na używanie trybu agresywnego IKEv1 z kluczami pre-shared, co umożliwia ataki offline na jawnie przesyłany hash PSK.
Oryginalny opis (angielski, źródło NVD)
In the configuration file of racoon in the TRENDnet TEW-WLC100P 2.03b03, the first item of exchage_mode is set to aggressive. Aggressive mode in IKE Phase 1 exposes identity information in plaintext, is vulnerable to offline dictionary attacks, and lacks flexibility in negotiating security parameters.