KLA10704
Múltiplas vulnerabilidades em modems a cabo ARRIS.

Atualizado: 07/05/2018

Data de detecção ?	12/03/2015
Nível de gravidade ?	Crítico
Descrição	Várias vulnerabilidades sérias foram encontradas em modems a cabo ARRIS. Usuários mal-intencionados podem explorar essas vulnerabilidades para obter privilégios ou injetar código arbitrário. Abaixo está uma lista completa de vulnerabilidades: A senha previsível do técnico pode ser explorada remotamente para obter privilégios técnicos; Vulnerabilidade desconhecida na interface de gerenciamento web pode ser explorada remotamente para ganhar privilégios arbitrários de usuário; Vulnerabilidade desconhecida na interface de gerenciamento da web pode ser explorada remotamente através de um parâmetro pwd especialmente projetado para injetar scripts arbitrários ou HTML; A senha do administrador codificado pode ser explorada remotamente a partir de vetores relacionados à interface de gerenciamento da Web, SSH, TELNET, SNMP, para obter privilégios de administrador. Detalhes técnicos Vulnerabilidades (2, 3) relacionadas a adv_pwd_cgi. Vulnerabilidade (4) causada por senha de administrador codificada derivada do número de série.
Produtos afetados	Dispositivos Arris DG860A, TG862A e TG862G com versões de firmware de TS0703128_100611 a TS0705125D_031115
Solução	Tente evitar o uso desse acessório em problemas importantes.
Comunicados originais	Vulnerability Notes Database
Impactos ?	CI [?] PE [?]
CVE-IDS ?	CVE-2015-7291 CVE-2015-7290 CVE-2015-7289 CVE-2009-5149
	Link para o original
	Descubra as estatísticas das vulnerabilidades que se espalham em sua região

KLA10704Múltiplas vulnerabilidades em modems a cabo ARRIS.

KLA10704
Múltiplas vulnerabilidades em modems a cabo ARRIS.