CVE-2016-10372 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Eir D1000 调制解调器未正确限制 **TR-064 协议**。 💥 **后果**：远程攻击者可直接通过 **TCP 7547 端口** 执行 **任意命令**，设备彻底沦陷。

🛡️ **缺陷点**：协议访问控制失效。 📝 **CWE**：数据未提供具体 CWE ID，但核心是 **输入/访问验证缺失**。

📦 **受影响组件**：**Eir D1000** 调制解调器。 🏢 **厂商**：爱尔兰 **Eir** 公司。 ⚠️ **注意**：数据中标注 vendor/product 为 n/a，特指该型号设备。

🔓 **权限**：远程 **任意命令执行 (RCE)**。 📂 **数据**：虽未详述数据泄露，但 RCE 通常意味着 **完全控制权**，可窃取配置或植入后门。

🚪 **利用门槛**：**极低**。 🌐 **条件**：**无需认证**，仅需网络可达，直接攻击 **TCP 7547 端口** 即可。

💻 **Exp 状态**：数据中 **pocs 为空**。 📰 **参考**：有 SANS 和 Devicereversing 等安全社区的分析文章，暗示 **在野利用或概念验证** 存在，但无直接下载链接。

🔍 **自查特征**：扫描目标是否开放 **TCP 7547 端口**。 📡 **组件识别**：确认设备是否为 **Eir D1000** 调制解调器。

🩹 **官方修复**：数据中 **未提及** 官方补丁或缓解措施。 📅 **发布时间**：2017-05-16 披露，距今已久，需自行排查厂商支持情况。

🛑 **临时规避**： 1. **防火墙策略**：在边界防火墙 **阻断** 对 TCP 7547 端口的 **外部访问**。 2. **网络隔离**：将该调制解调器置于 **隔离 VLAN**，限制管理接口访问。

⚡ **优先级**：**极高 (Critical)**。 🔥 **理由**：无需认证的远程代码执行 (RCE) 是最高危漏洞，建议 **立即隔离** 并评估风险。