Com21 DOXport 1100 series cable modem firmware配置修改漏洞

漏洞信息详情

Com21 DOXport 1100 series cable modem firmware配置修改漏洞

• CNNVD编号：CNNVD-200212-386
• 危害等级： 低危
  
  
• CVE编号：
  CVE-2002-1968
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2002-12-31
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  com21
• 漏洞来源：

运行firmware 2.1.1.106，可能还包括2.1.1.108.003之前其他版本的Com21 DOXport 1100 series cable modem会从内部网络上的TFTP服务器下载一个DOCSIS配置，本地用户可以利用该漏洞借助一个恶意TFTP服务器修改调制解调器的配置。

来源: XF
名称: com21-doxport-config-file(10543)
链接:http://www.iss.net/security_center/static/10543.php

来源: SECTRACK
名称: 1005524
链接:http://securitytracker.com/id?1005524

来源: BUGTRAQ
名称: 20021128 Lag Security Advisory – Com21 cable modem configuration file feeding vulnerability
链接:http://archives.neohapsis.com/archives/bugtraq/2002-12/0017.html