CVE:CVE-2017-14117
CNNVD:CNNVD-201709-039
Arris NVG589和NVG599都是美国Arris集团公司的路由器产品。AT&T U-verse是使用在其中的固件。
Arris NVG589和NVG599中的AT&T U-verse 9.2.2h0d83版本存在安全漏洞。远程攻击者可利用该该漏洞与内部主机建立任意的TCP连接。
solution:Upgrade att u-verse_firmware to a higher version than 9.2.2h0d83,and avoid the version 9.2.2h0d83