Podatności Cisco DPC3939
7 znanych podatności CVE w Cisco DPC3939, przetłumaczonych i ocenionych.
- CVE-2017-9486Wysokie
Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 umożliwia zdalnym atakującym obliczenie wartości hasła dnia poprzez nieokreślone wektory.
- CVE-2017-9485Wysokie
Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 umożliwia zdalnym atakującym zapis dowolnych danych w znanej ścieżce /var/tmp/sess_* poprzez wykorzystanie trybu dewelopera UI urządzenia.
- CVE-2017-9484Wysokie
Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 umożliwia zdalnym atakującym odkrycie adresu MAC CM poprzez podsłuchiwanie ruchu Wi-Fi i wykonywanie prostych obliczeń.
- CVE-2017-9481Wysokie
Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 umożliwia zdalnym atakującym uzyskanie niezamierzonego dostępu do sieci IP 169.254/16 poprzez dodanie wpisu w tabeli routingu, który określa adres IP LAN jako router dla tej sieci.
- CVE-2017-9478Wysokie
Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 ustawia adres MAC CM z dwubajtowym przesunięciem od adresu MAC MTA/VoIP, co umożliwia zdalnym atakującym odkrycie ukrytych sieci Wi-Fi Home Security.
- CVE-2017-9483Krytyczne
Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 umożliwia użytkownikom systemu Linux procesora sieciowego uzyskanie dostępu do systemu Linux procesora aplikacji z wykorzystaniem metaznaków powłoki w poleceniach.
- CVE-2017-9482Krytyczne
Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 umożliwia zdalnym atakującym uzyskanie dostępu do systemu Linux Network Processor (NP) poprzez włączenie demona TELNET i nawiązanie sesji TELNET.