FICHE CVE
CVE-2014-0327
Publiée le 2014-08-17 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les terminaux satellites Iridium utilisant les implémentations Pilot BDE ou OpenPort sont concernés. Un attaquant non authentifié disposant d'un accès réseau au port TCP 54321 peut prendre le contrôle total de l'appareil en téléchargeant un micrologiciel malveillant. Bien que cela nécessite la réunion de conditions spécifiques (complexité moyenne), aucune interaction de l'utilisateur ni aucun identifiant de connexion ne sont requis pour exécuter l'attaque.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Terminal Upgrade Tool in the Pilot Below Deck Equipment (BDE) and OpenPort implementations on Iridium satellite terminals allows remote attackers to execute arbitrary code by uploading new firmware to TCP port 54321.