KLA10704
Múltiples vulnerabilidades en los módems de cable de ARRIS.

Se han encontrado múltiples vulnerabilidades serias en los cablemódems de ARRIS. Los usuarios malintencionados pueden explotar estas vulnerabilidades para obtener privilegios o inyectar código arbitrario.

A continuación hay una lista completa de vulnerabilidades:

1. La contraseña del técnico predecible se puede explotar remotamente para obtener privilegios técnicos;
2. La vulnerabilidad desconocida en la interfaz de administración web se puede explotar de forma remota para obtener privilegios de usuario arbitrarios;
3. La vulnerabilidad desconocida en la interfaz de administración web se puede explotar de forma remota a través de un parámetro pwd especialmente diseñado para inyectar script arbitrario o HTML;
4. La contraseña de administrador codificada se puede explotar remotamente desde vectores relacionados con la interfaz de administración web, SSH, TELNET, SNMP para obtener privilegios de administrador.

Detalles técnicos

Vulnerabilidades (2, 3) relacionadas con adv_pwd_cgi.

Vulnerabilidad (4) causada por la contraseña de los administradores codificados derivados del número de serie.

Dispositivos Arris DG860A, TG862A y TG862G con versiones de firmware de TS0703128_100611 a TS0705125D_031115

Trate de evitar el uso de este accesorio en cuestiones responsables.

Vulnerability Notes Database

CVE-2015-7291
CVE-2015-7290
CVE-2015-7289
CVE-2009-5149