CVE-2017-9521
Açıklama
Cisco DPC3939 (firmware versiyonu dpc3939-P20-18-v303r20421733-160420a-CMCST), Cisco DPC3939 (firmware versiyonu dpc3939-P20-18-v303r20421746-170221a-CMCST), Cisco DPC3939B (firmware versiyonu dpc3939b-v303r204217-150321a-CMCST), Cisco DPC3941T (firmware versiyonu DPC3941_2.5s3_PROD_sey) ve Arris TG1682G (eMTA&DOCSIS versiyonu 10.0.132.SIP.PC20.CT, yazılım versiyonu TG1682_2.2p7s2_PROD_sey) cihazlarındaki Comcast firmware'i, uzaktaki saldırganların belirli (ancak belirtilmemiş) dışarıya açık bir servis aracılığıyla rastgele kod çalıştırmasına izin vermektedir. NOT: Bu CVE'nin kapsamı genel olarak "Gereksiz Servisler" kavramını kapsamaz; kapsam yalnızca gereksiz yere dışarıya açık olan ve uzaktan kod çalıştırmaya yol açan tek bir servistir. Söz konusu servisin detayları daha sonra açıklanabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco dpc3939_firmware | dpc3939-p20-18-v303r20421733-160420a-cmcst, dpc3939-p20-18-v303r20421746-170221a-cmcst | — |
| cisco dpc3939b_firmware | dpc3939b-v303r204217-150321a-cmcst | — |
| cisco dpc3941t_firmware | dpc3941_2.5s3_prod_sey | — |
| commscope arris_tg1682g_firmware | 10.0.132.sip.pc20.ct, tg1682_2.2p7s2_prod_sey | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.