CVE-2017-5135

总结

某些 Technicolor 设备存在 SNMP 访问控制绕过漏洞，在某些情况下可能涉及 ISP 定制。运行固件 D3928SL-P15-13-A386-c3420r55105-160127a 的 Technicolor（原 Cisco）DPC3928SL 设备可被来自互联网的任意 SNMP 团体字符串访问；此外，由于该 MIB 提供写属性，你还可以对其进行写入，即 Stringbleed。注意：截至 2017-04-27，string-bleed/StringBleed-CVE-2017-5135 GitHub 仓库并非有效参考；其中包含据称可利用此漏洞的特洛伊木马代码。

• Technicolor DPC3928SL - SNMP Authentication Bypass漏洞利用

  nixawk · hardware · 2017年5月5日