BDU:2017-02115

Опубликовано: 30 июл. 2017

Источник: fstec

CVSS2: 10

EPSS Низкий

Описание

Уязвимость встроенного микропрограммного обеспечения Comcast маршрутизатора Cisco DPC3939 связана с недостатками разграничения доступа к сетевому процессору Linux. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить root доступ к системе процессора приложений Linux и выполнить произвольный код с помощью метасимволов оболочки в командах

Вендор

Cisco Systems Inc.

Наименование ПО

Cisco DPC3939

Версия ПО

dpc3939-P20-18-v303r20421746-170221a-CMCST (Cisco DPC3939)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Принятие ограничительных мер для минимизации риска использования данной уязвимости

Статус уязвимости

Подтверждена в ходе исследований

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

https://github.com/BastilleResearch/CableTap/blob/master/doc/advisories/bastille-26.arbitrary-command-execution.txt

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-9483
CVE

EPSS

Процентиль: 72%

0.00723

Низкий

10 Critical

CVSS2

Связанные уязвимости

CVE-2017-9483

CVSS3: 9.8

nvd

больше 8 лет назад

The Comcast firmware on Cisco DPC3939 (firmware version dpc3939-P20-18-v303r20421746-170221a-CMCST) devices allows Network Processor (NP) Linux users to obtain root access to the Application Processor (AP) Linux system via shell metacharacters in commands.

GHSA-8f23-22m8-6rx3