FICHE CVE
CVE-2017-10874
Publiée le 2017-12-01 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les appareils PWR-Q200 sont affectés par une faille rendant les ports sources des requêtes DNS prévisibles plutôt qu'aléatoires. Un attaquant distant peut exploiter cette vulnérabilité pour effectuer un empoisonnement du cache DNS, lui permettant ainsi de rediriger votre trafic réseau vers des sites web malveillants. Cette attaque est relativement facile à exécuter car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être réalisée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
PWR-Q200 does not use random values for source ports of DNS query packets, which allows remote attackers to conduct DNS cache poisoning attacks.