CVE-2017-9483
KrytyczneStreszczenie
Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 umożliwia użytkownikom systemu Linux procesora sieciowego uzyskanie dostępu do systemu Linux procesora aplikacji z wykorzystaniem metaznaków powłoki w poleceniach.
Ocena ryzyka
Uzyskanie dostępu do systemu Linux procesora aplikacji może prowadzić do poważnych naruszeń bezpieczeństwa, w tym do przejęcia kontroli nad urządzeniem.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, aby zniwelować tę podatność oraz ograniczenie dostępu do interfejsów administracyjnych.
Oryginalny opis (angielski, źródło NVD)
The Comcast firmware on Cisco DPC3939 (firmware version dpc3939-P20-18-v303r20421746-170221a-CMCST) devices allows Network Processor (NP) Linux users to obtain root access to the Application Processor (AP) Linux system via shell metacharacters in commands.