BDU:2017-02117

Опубликовано: 01 авг. 2017

Источник: fstec

CVSS2: 10

EPSS Низкий

Описание

Уязвимость встроенного микропрограммного обеспечения Comcast маршрутизатора Cisco DPC3939 связана с недостатками разграничения доступа к локальной сети. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные shell-команды с root-правами за счет подключения к серверу syseventd, копируя данные конфигурации в читаемую файловую систему

Вендор

Cisco Systems Inc.

Наименование ПО

Cisco DPC3939

Версия ПО

dpc3939-P20-18-v303r20421746-170221a-CMCST (Cisco DPC3939)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Принятие ограничительных мер для минимизации риска использования данной уязвимости

Статус уязвимости

Подтверждена в ходе исследований

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

https://github.com/BastilleResearch/CableTap/blob/master/doc/advisories/bastille-22.syseventd.txt

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-9479
CVE

EPSS

Процентиль: 85%

0.0234

Низкий

10 Critical

CVSS2

Связанные уязвимости

CVE-2017-9479

CVSS3: 9.8

nvd

больше 8 лет назад

The Comcast firmware on Cisco DPC3939 (firmware version dpc3939-P20-18-v303r20421746-170221a-CMCST) devices allows remote attackers to execute arbitrary commands as root by leveraging local network access and connecting to the syseventd server, as demonstrated by copying configuration data into a readable filesystem.

GHSA-v2m5-q8w7-pr85