Cisco DPC3939 Comcast 访问控制错误漏洞

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201706-232

Cisco DPC3939（XB3）是美国思科（Cisco）公司的一款无线家庭语音网关产品。Comcast是一套运行在网关和调制解调器等设备中的美国康卡斯特（Comcast）公司开发的固件。 Cisco DPC3939中的Comcast dpc3939-P20-18-v303r20421746-170221a-CMCST版本存在访问控制错误漏洞。远程攻击者可利用该漏洞向已知的/var/tmp/sess_*路径名写入任意代码。

来源:MISC
链接:https://github.com/BastilleResearch/CableTap/blob/master/doc/advisories/bastille-28.session-cookie-write.txt