CVE-2016-10372
Publiée le 2017-05-16 · Dernière modification le 2026-06-17
Le modem Eir D1000 est susceptible de permettre l'exécution de commandes à distance via son protocole TR-064 sur le port TCP 7547. Un attaquant disposant d'un accès réseau peut prendre le contrôle total de l'appareil en exploitant l'absence de restriction sur ce port pour récupérer des mots de passe et modifier les paramètres du système. Cette attaque est facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Eir D1000 modem does not properly restrict the TR-064 protocol, which allows remote attackers to execute arbitrary commands via TCP port 7547, as demonstrated by opening WAN access to TCP port 80, retrieving the login password (which defaults to the Wi-Fi password), and using the NewNTPServer feature.