CVE-2017-9481
WysokieStreszczenie
Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 umożliwia zdalnym atakującym uzyskanie niezamierzonego dostępu do sieci IP 169.254/16 poprzez dodanie wpisu w tabeli routingu, który określa adres IP LAN jako router dla tej sieci.
Ocena ryzyka
Atakujący mogą uzyskać nieautoryzowany dostęp do zasobów sieciowych, co może prowadzić do wycieku danych lub przejęcia kontroli nad urządzeniem.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do najnowszej wersji oraz monitorowanie i zabezpieczenie tabeli routingu w celu zapobieżenia nieautoryzowanym zmianom.
Inne podatności w Cisco DPC3939
Zobacz wszystkie- CVE-2017-9486Wysokie
Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 umożliwia zdalnym atakującym obliczenie wartości hasła dnia poprzez nieokreślone wektory.
- CVE-2017-9485Wysokie
Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 umożliwia zdalnym atakującym zapis dowolnych danych w znanej ścieżce /var/tmp/sess_* poprzez wykorzystanie trybu dewelopera UI urządzenia.
- CVE-2017-9484Wysokie
Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 umożliwia zdalnym atakującym odkrycie adresu MAC CM poprzez podsłuchiwanie ruchu Wi-Fi i wykonywanie prostych obliczeń.
- CVE-2017-9478Wysokie
Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 ustawia adres MAC CM z dwubajtowym przesunięciem od adresu MAC MTA/VoIP, co umożliwia zdalnym atakującym odkrycie ukrytych sieci Wi-Fi Home Security.
- CVE-2017-9483Krytyczne
Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 umożliwia użytkownikom systemu Linux procesora sieciowego uzyskanie dostępu do systemu Linux procesora aplikacji z wykorzystaniem metaznaków powłoki w poleceniach.
- CVE-2017-9482Krytyczne
Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 umożliwia zdalnym atakującym uzyskanie dostępu do systemu Linux Network Processor (NP) poprzez włączenie demona TELNET i nawiązanie sesji TELNET.
Oryginalny opis (angielski, źródło NVD)
The Comcast firmware on Cisco DPC3939 (firmware version dpc3939-P20-18-v303r20421746-170221a-CMCST) devices allows remote attackers to obtain unintended access to the Network Processor (NP) 169.254/16 IP network by adding a routing-table entry that specifies the LAN IP address as the router for that network.