CVE-2017-9479
KrytyczneStreszczenie
Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń jako root, wykorzystując dostęp do lokalnej sieci i łącząc się z serwerem syseventd.
Ocena ryzyka
Atakujący mogą uzyskać pełną kontrolę nad urządzeniem, co może prowadzić do poważnych naruszeń bezpieczeństwa w sieci lokalnej.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do najnowszej wersji oraz ograniczenie dostępu do lokalnej sieci tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
The Comcast firmware on Cisco DPC3939 (firmware version dpc3939-P20-18-v303r20421746-170221a-CMCST) devices allows remote attackers to execute arbitrary commands as root by leveraging local network access and connecting to the syseventd server, as demonstrated by copying configuration data into a readable filesystem.