CVE:CVE-2017-9488
CNNVD:CNNVD-201706-229
Cisco DPC3939和DPC3941T都是美国思科（Cisco）公司的无线语音网关产品。Comcast是一套运行在网关和调制解调器等设备中的美国康卡斯特（Comcast）公司开发的固件。
使用dpc3939-P20-18-v303r20421746-170221a-CMCST版本固件的Cisco DPC3939和使用DPC3941_2.5s3_PROD_sey版本固件的DPC3941T中的Comcast固件存在安全漏洞。远程攻击者可借助硬编码证书利用该漏洞访问Web UI。
solution:Upgrade cisco dpc3939_firmware to a higher version than dpc3939-p20-18-v303r20421746-170221a-cmcst,and avoid the version dpc3939-p20-18-v303r20421746-170221a-cmcst; Upgrade cisco dpc3941t_firmware to a higher version than dpc3941_2.5s3_prod_sey,and avoid the version dpc3941_2.5s3_prod_sey