FICHE CVE
CVE-2016-10180
Publiée le 2017-01-30 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les routeurs D-Link DWR-932B utilisent une méthode prévisible pour générer les codes PIN WPS en se basant sur l'heure du système. Un attaquant distant peut exploiter cette prévisibilité pour deviner le code PIN et obtenir un accès non autorisé au réseau sans fil. Cette attaque ne nécessite aucune authentification ni interaction de l'utilisateur et peut être effectuée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered on the D-Link DWR-932B router. WPS PIN generation is based on srand(time(0)) seeding.