KLA10704
ARRISケーブルモデムの複数の脆弱性

ARRISケーブルモデムには複数の重大な脆弱性が存在します。悪意のあるユーザーは、これらの脆弱性を利用して特権を取得したり、任意のコードを注入することができます。

以下に、脆弱性の完全な一覧を示します。

1. 予測可能な技術者パスワードは、技術者の権限を得るために遠隔から利用することができます。
2. ウェブ管理インターフェースで知られていない脆弱性がリモートから悪用され、任意のユーザー権限を得ることができます。
3. Web管理initerfaceでの未知の脆弱性は、特別に設計されたpwdパラメータを介してリモートから悪用され、任意のスクリプトやHTMLを注入することができます。
4. ハードコードされた管理者パスワードは、ウェブ管理インターフェース、SSH、TELNET、SNMPに関連するベクトルから遠隔から利用でき、管理者特権を得ることができます。

技術的な詳細

adv_pwd_cgiに関連する脆弱性（2,3） 。

脆弱性（4）は、シリアル番号から派生したハードコードされた管理者パスワードに起因します。

TS0703128_100611〜TS0705125D_031115のファームウェアバージョンを搭載したArrisデバイスDG860A、TG862A、およびTG862G

責任を負う問題でこのアクセサリを使用しないようにしてください。

Vulnerability Notes Database

CVE-2015-7291
CVE-2015-7290
CVE-2015-7289
CVE-2009-5149