Vulnerabilidad en el servidor web en dispositivos Cisco DPC2203 y EPC2203 (CVE-2016-1327)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-119
Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
09/03/2016
Última modificación:
12/04/2025
Descripción
Desbordamiento de buffer en el servidor web en dispositivos Cisco DPC2203 y EPC2203 con firmware r1_customer_image permite a atacantes remotos ejecutar código arbitrario a través de una petición HTTP manipulada, también conocida como Bug ID CSCuv05935.
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
10.00
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:h:cisco:dpc2203:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:dpc2203_cable_modem_firmware:r1_customer_image_base:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:epc2203:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:epc2203_cable_modem_firmware:r1_customer_image_base:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://www.securityfocus.com/bid/84279
- http://www.securitytracker.com/id/1035235
- https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160309-cmre
- http://www.securityfocus.com/bid/84279
- http://www.securitytracker.com/id/1035235
- https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160309-cmre



