CVE:CVE-2017-9490
CNNVD:CNNVD-201706-227
Arris TG1682G是美国Arris公司的一款调制解调器产品。Comcast是一套运行在网关和调制解调器等设备中的美国康卡斯特（Comcast）公司开发的固件。
Cisco DPC3939B和Arris TG1682G中的Comcast固件存在跨站请求伪造漏洞。远程攻击者可利用该漏洞更改配置。以下产品和版本受到影响：使用dpc3939b-v303r204217-150321a-CMCST版本固件的Cisco DPC3939B；使用10.0.132.SIP.PC20.CT版本和TG1682_2.2p7s2_PROD_sey版本固件的Arris TG1682G。
solution:Upgrade cisco dpc3939b_firmware to a higher version than dpc3939b-v303r204217-150321a-cmcst,and avoid the version dpc3939b-v303r204217-150321a-cmcst; Upgrade arris tg1682g_firmware to a higher version than 10.0.132.sip.pc20.ct,tg1682_2.2p7s2_prod_sey,and avoid the version 10.0.132.sip.pc20.ct,tg1682_2.2p7s2_prod_sey