CVE:CVE-2017-9491
CNNVD:CNNVD-201706-226
Cisco DPC3939（XB3）等都是美国思科（Cisco）公司的无线家庭语音网关产品。Arris TG1682G是美国Arris公司的一款调制解调器产品。Comcast是一套运行在网关和调制解调器等设备中的美国康卡斯特（Comcast）公司开发的固件。
多款产品中的Comcast固件存在安全漏洞。远程攻击者可利用该漏洞截图cookie。以下产品和版本受到影响：使用dpc3939-P20-18-v303r20421733-160420a-CMCST版本固件的Cisco DPC3939；使用dpc3939-P20-18-v303r20421746-170221a-CMCST版本固件的Cisco DPC3939；使用dpc3939b-v303r204217-150321a-CMCST版本固件的Cisco DPC3939B；使用DPC3941_2.5s3_PROD_sey版本固件的Cisco DPC3941T；使用10.0.132.SIP.PC20.CT版本和TG1682_2.2p7s2_PROD_sey软件版本的Arris TG1682G。
solution:Upgrade cisco dpc3939_firmware to a higher version than dpc3939-p20-18-v303r20421733-160420a-cmcst,dpc3939-p20-18-v303r20421746-170221a-cmcst,and avoid the version dpc3939-p20-18-v303r20421733-160420a-cmcst,dpc3939-p20-18-v303r20421746-170221a-cmcst; Upgrade cisco dpc3939b_firmware to a higher version than dpc3939b-v303r204217-150321a-cmcst,and avoid the version dpc3939b-v303r204217-150321a-cmcst; Upgrade cisco dpc3941t_firmware to a higher version than dpc3941_2.5s3_prod_sey,and avoid the version dpc3941_2.5s3_prod_sey; Upgrade commscope arris_tg1682g_firmware to a higher version than 10.0.132.sip.pc20.ct,tg1682_2.2p7s2_prod_sey,and avoid the version 10.0.132.sip.pc20.ct,tg1682_2.2p7s2_prod_sey