CVE-2017-9482
KrytyczneStreszczenie
Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 umożliwia zdalnym atakującym uzyskanie dostępu do systemu Linux Network Processor (NP) poprzez włączenie demona TELNET i nawiązanie sesji TELNET.
Ocena ryzyka
Atakujący mogą uzyskać pełny dostęp do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych w organizacji.
Rekomendacja
Zaleca się wyłączenie demona TELNET oraz aktualizację oprogramowania układowego do najnowszej wersji, aby zminimalizować ryzyko.
Inne podatności w Cisco DPC3939
Zobacz wszystkie- CVE-2017-9486Wysokie
Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 umożliwia zdalnym atakującym obliczenie wartości hasła dnia poprzez nieokreślone wektory.
- CVE-2017-9485Wysokie
Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 umożliwia zdalnym atakującym zapis dowolnych danych w znanej ścieżce /var/tmp/sess_* poprzez wykorzystanie trybu dewelopera UI urządzenia.
- CVE-2017-9484Wysokie
Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 umożliwia zdalnym atakującym odkrycie adresu MAC CM poprzez podsłuchiwanie ruchu Wi-Fi i wykonywanie prostych obliczeń.
- CVE-2017-9481Wysokie
Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 umożliwia zdalnym atakującym uzyskanie niezamierzonego dostępu do sieci IP 169.254/16 poprzez dodanie wpisu w tabeli routingu, który określa adres IP LAN jako router dla tej sieci.
- CVE-2017-9478Wysokie
Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 ustawia adres MAC CM z dwubajtowym przesunięciem od adresu MAC MTA/VoIP, co umożliwia zdalnym atakującym odkrycie ukrytych sieci Wi-Fi Home Security.
- CVE-2017-9483Krytyczne
Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 umożliwia użytkownikom systemu Linux procesora sieciowego uzyskanie dostępu do systemu Linux procesora aplikacji z wykorzystaniem metaznaków powłoki w poleceniach.
Oryginalny opis (angielski, źródło NVD)
The Comcast firmware on Cisco DPC3939 (firmware version dpc3939-P20-18-v303r20421746-170221a-CMCST) devices allows remote attackers to obtain root access to the Network Processor (NP) Linux system by enabling a TELNET daemon (through CVE-2017-9479 exploitation) and then establishing a TELNET session.