一、 漏洞 CVE-2017-9485 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Cisco DPC3939设备上，Comcast的固件( firmware version dpc3939-P20-18-v303r20421746-170221a-CMCST)允许远程攻击者通过利用设备的UI开发模式操作，将任意数据写入已知 /var/tmp/sess_* 路径名。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The Comcast firmware on Cisco DPC3939 (firmware version dpc3939-P20-18-v303r20421746-170221a-CMCST) devices allows remote attackers to write arbitrary data to a known /var/tmp/sess_* pathname by leveraging the device's operation in UI dev mode.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Cisco DPC3939 Comcast 访问控制错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Cisco DPC3939（XB3）是美国思科（Cisco）公司的一款无线家庭语音网关产品。Comcast是一套运行在网关和调制解调器等设备中的美国康卡斯特（Comcast）公司开发的固件。 Cisco DPC3939中的Comcast dpc3939-P20-18-v303r20421746-170221a-CMCST版本存在访问控制错误漏洞。远程攻击者可利用该漏洞向已知的/var/tmp/sess_*路径名写入任意代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2017-9485 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2017-9485 的情报信息