Cisco uBR7200 / uBR7100通用宽带路由器DOCSIS MIC签字认证可绕过漏洞

漏洞ID	1204187	漏洞类型	其他
发布时间	2002-06-17	更新时间	2005-10-20
CVE编号	CVE-2002-1706	CNNVD-ID	CNNVD-200212-158
漏洞平台	N/A	CVSS评分	5.0

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200212-158

|漏洞详情

CiscouBR7200/uBR7100系列是CISCO公司开发的通用宽带路由器产品。CiscouBR7200/uBR7100系列在处理DOCSIS文件时存在漏洞，远程攻击者可以利用这个漏洞重新配置路由器。有此漏洞的CiscouBR7200/uBR7100系列路由器可能会接收没有MIC签字的非法的DOCSIS文件，即使路由器配置需要MIC签字来接收文件的情况下也可能不正确的接收非法DOCSIS配置文件，可导致攻击者利用这个漏洞重新配置路由器，删除相关的带宽限制等非法操作。

|参考资料

来源:XF
名称:cisco-ubr-mic-bypass(9368)
链接:http://xforce.iss.net/xforce/xfdb/9368
来源:BID
名称:5041
链接:http://www.securityfocus.com/bid/5041
来源:CISCO
名称:20020617CableModemTerminationSystemAuthenticationBypass
链接:http://www.cisco.com/warp/public/707/cmts-MD5-bypass-pub.shtml
来源：NSFOCUS
名称：3008
链接：http://www.nsfocus.net/vulndb/3008

相关推荐: Symantec Norton Antivirus Denial Of Service Vulnerability

Symantec Norton Antivirus Denial Of Service Vulnerability 漏洞ID 1098348 漏洞类型 Failure to Handle Exceptional Conditions 发布时间 2004-07-…