CVE-2017-9482
KrytyczneStreszczenie
Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 umożliwia zdalnym atakującym uzyskanie dostępu do systemu Linux Network Processor (NP) poprzez włączenie demona TELNET i nawiązanie sesji TELNET.
Ocena ryzyka
Atakujący mogą uzyskać pełny dostęp do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych w organizacji.
Rekomendacja
Zaleca się wyłączenie demona TELNET oraz aktualizację oprogramowania układowego do najnowszej wersji, aby zminimalizować ryzyko.
Oryginalny opis (angielski, źródło NVD)
The Comcast firmware on Cisco DPC3939 (firmware version dpc3939-P20-18-v303r20421746-170221a-CMCST) devices allows remote attackers to obtain root access to the Network Processor (NP) Linux system by enabling a TELNET daemon (through CVE-2017-9479 exploitation) and then establishing a TELNET session.