漏洞信息详情

Cisco DPC3939 Comcast 访问控制错误漏洞

  • CNNVD编号:CNNVD-201706-232
  • 危害等级: 高危
  • CVE编号: CVE-2017-9485
  • 漏洞类型: 访问控制错误
  • 发布时间: 2017-06-08
  • 威胁类型: 远程
  • 更新时间: 2019-10-23
  • 厂        商: cisco
  • 漏洞来源:

漏洞简介

Cisco DPC3939(XB3)是美国思科(Cisco)公司的一款无线家庭语音网关产品。Comcast是一套运行在网关和调制解调器等设备中的美国康卡斯特(Comcast)公司开发的固件。

Cisco DPC3939中的Comcast dpc3939-P20-18-v303r20421746-170221a-CMCST版本存在访问控制错误漏洞。远程攻击者可利用该漏洞向已知的/var/tmp/sess_*路径名写入任意代码。

漏洞公告

目前厂商暂未发布修复措施解决此安全问题,建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法:

https://www.xfinity.com/

参考网址

来源:MISC

链接:https://github.com/BastilleResearch/CableTap/blob/master/doc/advisories/bastille-28.session-cookie-write.txt

补丁

    暂无

漏洞信息快速查询

相关漏洞

更多