CVE-2016-10372
KrytyczneStreszczenie
Modem Eir D1000 nieprawidłowo ogranicza protokół TR-064, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń przez port TCP 7547. Przykładem jest otwarcie dostępu WAN do portu TCP 80, co umożliwia pobranie hasła logowania (domyślnie ustawionego na hasło Wi-Fi) oraz wykorzystanie funkcji NewNTPServer.
Ocena ryzyka
Atakujący mogą zdalnie uzyskać dostęp do krytycznych funkcji modemu, co może prowadzić do przejęcia kontroli nad urządzeniem oraz wycieku poufnych informacji.
Rekomendacja
Zaleca się zablokowanie dostępu do portu TCP 7547 oraz wdrożenie odpowiednich środków zabezpieczających, aby ograniczyć dostęp do protokołu TR-064.
Oryginalny opis (angielski, źródło NVD)
The Eir D1000 modem does not properly restrict the TR-064 protocol, which allows remote attackers to execute arbitrary commands via TCP port 7547, as demonstrated by opening WAN access to TCP port 80, retrieving the login password (which defaults to the Wi-Fi password), and using the NewNTPServer feature.