Comcast DPC3939 syseventd erweiterte Rechte [CVE-2017-9479]

Es wurde eine Schwachstelle in Comcast DPC3939 - die betroffene Version ist nicht klar definiert - ausgemacht. Sie wurde als kritisch eingestuft. Betroffen hiervon ist eine unbekannte Funktion der Komponente syseventd. Mittels Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als vorgenommen. Der Angriff kann im lokalen Netzwerk erfolgen. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar. Ein Exploit zur Schwachstelle wird momentan etwa USD $0-$5k kosten (, und
VulDB Temp Score:
VulDB Zuverlässigkeit: Medium

CVSSv2

CPE

• )
  Lokal: Nein
  Remote: Teilweise
  
  Verfügbarkeit: Nein
  
  Preisentwicklung: gleichbleibend
  Aktuelle Preisschätzung: $0-$5k (0-day) / $0-$5k (Heute)
  
  

  Gegenmassnahmen

  Empfehlung: keine Massnahme bekannt
  0-Day Time: 0 Tage seit gefunden
  

  Timeline

  07.06.2017
  31.07.2017
  Siehe auch: , , , 104653
  

  Eintrag

  Erstellt: 31.07.2017
  Eintrag: 67.6% komplett
  
  Vollständiger Original-Bericht

  Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf vuldb.com.

  ↗ Original-Artikel auf vuldb.com lesen