CVE:CVE-2017-14116
CNNVD:CNNVD-201709-038
Arris NVG599是美国Arris集团公司的一款路由器产品。AT&T U-verse是使用在其中的固件。
Arris NVG599中的AT&T U-verse 9.2.2h0d83版本存在安全漏洞。远程攻击者可通过在49955端口上建立会话，并安装新软件利用该漏洞获取root权限。
solution:Upgrade att u-verse_firmware to a higher version than 9.2.2h0d83,and avoid the version 9.2.2h0d83