CVE-2017-9521
Təsvir
Cisco DPC3939 (firmware versiyası dpc3939-P20-18-v303r20421733-160420a-CMCST), Cisco DPC3939 (firmware versiyası dpc3939-P20-18-v303r20421746-170221a-CMCST), Cisco DPC3939B (firmware versiyası dpc3939b-v303r204217-150321a-CMCST), Cisco DPC3941T (firmware versiyası DPC3941_2.5s3_PROD_sey) və Arris TG1682G (eMTA&DOCSIS versiyası 10.0.132.SIP.PC20.CT, proqram təminatı versiyası TG1682_2.2p7s2_PROD_sey) cihazlarındakı Comcast firmware-i uzaqdakı hücumçulara müəyyən (lakin qeyd edilməmiş) açıq xidmət vasitəsilə ixtiyari kodun icrasına imkan verir. QEYD: bu CVE-nin əhatə dairəsinə ümumiyyətlə "Lazımsız Xidmətlər" konsepsiyası DAXİL DEYİL; əhatə dairəsi yalnız uzaqdan kodun icrasına səbəb olan lazımsız şəkildə açıq qalan tək bir xidmətdir. Həmin xidmətin detalları daha sonrakı tarixdə açıqlana bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco dpc3939_firmware | dpc3939-p20-18-v303r20421733-160420a-cmcst, dpc3939-p20-18-v303r20421746-170221a-cmcst | — |
| cisco dpc3939b_firmware | dpc3939b-v303r204217-150321a-cmcst | — |
| cisco dpc3941t_firmware | dpc3941_2.5s3_prod_sey | — |
| commscope arris_tg1682g_firmware | 10.0.132.sip.pc20.ct, tg1682_2.2p7s2_prod_sey | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.