BDU:2017-02116

Опубликовано: 31 июл. 2017

Источник: fstec

CVSS2: 10

EPSS Низкий

Описание

Уязвимость встроенного микропрограммного обеспечения Comcast маршрутизатора Cisco DPC3939 связана с недостатками разграничения доступа к сеансу TELNET. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить root-доступ к системе сетевого процессора Linux, используя демон TELNET

Вендор

Cisco Systems Inc.

Наименование ПО

Cisco DPC3939

Версия ПО

dpc3939-P20-18-v303r20421746-170221a-CMCST (Cisco DPC3939)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Принятие ограничительных мер для минимизации риска использования данной уязвимости

Статус уязвимости

Подтверждена в ходе исследований

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

https://github.com/BastilleResearch/CableTap/blob/master/doc/advisories/bastille-25.atom-telnet.txt

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-9482
CVE

EPSS

Процентиль: 84%

0.02148

Низкий

10 Critical

CVSS2

Связанные уязвимости

CVE-2017-9482

CVSS3: 9.8

nvd

больше 8 лет назад

The Comcast firmware on Cisco DPC3939 (firmware version dpc3939-P20-18-v303r20421746-170221a-CMCST) devices allows remote attackers to obtain root access to the Network Processor (NP) Linux system by enabling a TELNET daemon (through CVE-2017-9479 exploitation) and then establishing a TELNET session.

GHSA-w646-qwwc-w64j