CVE-2017-5135: 一部のTechnicolorデバイスには、SNMPアクセス制御バイパスが存在し、場合によってはISPによるカスタマイズが関与している可能性があります。Technicolor（旧Cisco）DPC3928SLは、ファームウェアD3928SL-P15-13-A386-c3420r55105-160127aを搭載してい... | Kitploit

CVE-2017-5135

重大公開済み

公開済み: 2017/04/27
更新済み: 2024/08/05
CNA の割り当て: mitre
観察された証拠: 2017/05/05

プライマリ CVSS

9.1/ 10重大

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

EPSS 確率推定

12.0%

中 · 今後 30 日間

パーセンタイル: 96.0%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

一部のTechnicolorデバイスには、SNMPアクセス制御バイパスが存在し、場合によってはISPによるカスタマイズが関与している可能性があります。Technicolor（旧Cisco）DPC3928SLは、ファームウェアD3928SL-P15-13-A386-c3420r55105-160127aを搭載している場合、インターネットから任意のSNMPコミュニティ文字列によって到達される可能性がありました。また、MIBには書き込みプロパティが備わっているため、書き込みも可能です。別名Stringbleed。注：string-bleed/StringBleed-CVE-2017-5135 GitHubリポジトリは、2017-04-27時点で有効なリファレンスではありません。この脆弱性を悪用すると称するトロイの木馬コードが含まれています。

ソース

Technicolor DPC3928SL - SNMP Authentication Bypassエクスプロイト
nixawk · hardware · 2017/05/05

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。