Bugtraq ID:68673
CVE ID:CVE-
CNCVE ID：CNCVE-
漏洞发布时间:
漏洞更新时间:
异常条件处理失败错误
Cisco Wireless Residential Gateway
不受影响系统
远程攻击者可以利用漏洞可进行缓冲区溢出攻击执行任意代码。
攻击所需条件
攻击者必须访问Cisco Wireless Residential Gateway设备。
Cisco Wireless Residential Gateway是相关无线家用网关的设备。
多个Cisco Wireless Residential Gateway产品使用的WEB服务器存在安全漏洞，允许未验证远程攻击者发送特制的HTTP请求，触发缓冲区溢出，执行任意代码。
如下产品受此漏洞影响：
Cisco DPC3212 VoIP Cable Modem
Cisco DPC DOCSIS 3.0 Wireless Residential Gateway
Cisco EPC3212 VoIP Cable Modem
Cisco EPC DOCSIS 3.0 Wireless Residential Gateway
Cisco Model DPC3010 DOCSIS 3.0 8x4 Cable Modem
Cisco Model DPC DOCSIS 3.0 with Wireless Residential Gateway with EDVA
Cisco Model DPQ DOCSIS 3.0 Wireless Residential Gateway with EDVA
Cisco Model EPC3010 DOCSIS 3.0 Cable Modem
Cisco Model EPC DOCSIS 3.0 with Wireless Residential Gateway with EDVA
厂商解决方案
用户可参考如下厂商提供的安全公告获取补丁以修复该漏洞：
漏洞提供者
漏洞消息链接
| 400-624-0-6038
& 启明星辰 版权所有
京公网安备号后使用快捷导航没有帐号？
只需一步，快速开始
Powered by(求救)请问天外天 CABLE modem 的 Cisco DPC3825分享器用户名与密码?
请问有大大也是使用有线电视天外天的CABLE网络吗?我需要CABLE modem
Cisco DPC3825 的原厂用户名与密码,要进入做些设定,感谢
因装完网络后(60M),技师不知做了什么设定,我每次用P2P软件,就完全无法开网页,因此我将modem回复原厂设定,无法开网页问体已经解决,但现在只能用有线上网,进不去modem设定无线网络==
我有在网络上有查到bb宽带的手册,里面也有Cisco DPC3825,但手册内容的用户名与密码cisco1还是解不开
这网站真优
请问天外天CABLE网络品质如何？
帐密通常在机子的标签贴纸说明文里
稍为四面翻转看一下微软将裁员1.8万人 70%来自诺基亚--百度百家
微软将裁员1.8万人 70%来自诺基亚
分享到微信朋友圈
打开微信。点击 “ 发现 ” ，使用 “ 扫一扫 ” 即可将网页分享至朋友圈。
摘要 : 微软将裁员1.8万人 70%来自诺基亚
避孕芯片或将代替避孕药
谷歌地图将添加城市整体3D图像
&微软将裁员1.8万人 70%来自诺基亚
微软宣布一项重组计划，旨在简化运营，整合近期收购的诺基亚设备与服务部门。微软称，此举将导致公司在未来一年多的时间内最多裁员1.8万人。其中，约1.25万人将来自诺基亚设备与服务部门。微软预计，该重组计划的绝大部分将于日完成，到日将彻底完成。同时，此次重组将给微软将支付11亿至16亿美元的税前费用。其中包括7.5亿至8亿美元的遣散费及相关补贴，以及3.5亿至8亿美元的资产相关费用。Stephen Elop称，电话业务对微软来说是大战略的一部分，而不是像对诺基亚一样，是事业的全部。
&麻省理工研究有望用水为手机充电
水对于人类生产生活有很重要的作用，人类消耗着以各种形态存在的水，尤为重要的是，水可以产生电能。麻省理工的研究团队日前的一个新发现显示，当我们把水凝结起来并使之自发地在经过特殊处理的铜板间跳跃时，可产生电荷。为了充分利用水的这种能力，科学家制造了特殊的机器来收集这种电荷并用其发电。研究人员表示，目前这种方法的产电量还很低，为手机充满电大约需要12小时。这种充电方式存在的一个缺陷是，需要在潮湿的环境中才能完成充电，如热带雨林。
OnStar车载4G LTE：高速但仍需调整
OnStar的4G LTE被认为是迄今为止最好的LTE。通用汽车公司配备了最新4G LTE装置的别克君越因其高速而备受好评，这款车的OnStar系统性能远高于其他车载LTE。尽管该系统的速度之快令人印象深刻，但OnStar的4G LTE连接并不是完美的。当接入热点的设备过多时，OnStar系统的稳定性将大大降低。此外，通用公司将在OnStar系统中植入由合作伙伴AT&T公司提供的数据链接，并提供用户一系列可供下载的应用程序，用户可自行选择是否购买这些应用。
华尔街日报
&可供手机充电的时尚手提包
随着可穿戴式技术的盛行，内置手机充电功能的时尚手提包也悄然走俏。而且从销量来看潜在的市场需求很大。Empowered手提包创始人爱德华兹表示，首批时尚充电手提包在48小时内便售罄。女性时尚用品是个大市场，尤其像这种带有充电功能的时尚手提包，未来将逐渐发展成30亿美元规模的市场。智能手机的出现增加了人们使用手机的频率，由此带也动了便携式手机充电宝的发展。与之相比，时尚与科技相融合的手提包将会更胜一筹。
&智能手机智能到可以感知你的口水
想知道你是不是感冒了？在不久的将来你可以通过吐口唾液在你的智能手机上来测试。加拿大蒙特利尔理工学院的研究人员,与玻璃制造商康宁,正在为移动设备开发一种可以分析液体表面的"智能"玻璃。这种能力可能会让智能手机、平板电脑扩大其效用在个人医学、安全、食品和环境安全。目前苹果、三星和其他已经推出一些健康类应用及智能手机。康宁表示这将是一个突破性的产品，但目前仍在研究阶段。
&Oculus将开发新的虚拟现实设备
虚拟现实游戏先驱，Oculus不仅让它的产品戴在你的头上，现在又要让你戴在手上了。这个头戴设备制造商最近在悄悄的开发运动控制设备，可以你用手和身体的运动在游戏中操纵，来与它将要发布的护目镜配合。今年3月被facebook以20亿美元收购后，Oculus宣布会在虚拟游戏的细分领域推出新的产品。像苹果将最新的功能集成到iOS，微软开发平板电脑一样，Oculus的这一举动可能会伤害它自己平台上的开发者。对此Oculus拒绝发表评论。
华盛顿邮报
&避孕芯片或将代替避孕药
2018年，女性将有可能选择在皮肤下植入避孕芯片来代替传统避孕药进行避孕。有消息指出，微软公司创始人比尔·盖茨正投资支持该项研究。目前，麻省理工的研究人员正在研究开发这种可实现长达16年生理避孕的避孕芯片。该芯片通过每天释放避孕激素，令女性长期解决避孕问题。从此，女性不必求助于医生，完全可自行控制开关来来决定是否避孕。该项目计划于2016年进行临床试验，最早将在2018年推向市场。
9to5google
&谷歌地图将添加城市整体3D图像
伦敦可能是一个昂贵的旅游地,但谷歌将很快提供一个令人欢呼雀跃的事情，即整个城市的3D地图。据《伦敦标准晚报》报道,此3D地图很快就会包括在伦敦所有的建筑物。谷歌地图的一位发言人称："谷歌使用45度的航拍图像,我们可以重建整个3D大都市。这意味着每一个建筑、地形、周围的树木都包含在城市3D图形内"。你只需要在谷歌地图或谷歌地球中搜索伦敦,然后放大到一定的缩放级别,建筑物将切换到3D视图。
&LVMH集团对eBay销售假货提起诉讼
LVMH集团日前解决了一场关于假冒奢侈品在美国网站eBay上拍卖的官司。LVMH集团的举措旨在保护知识产权并打击假冒商品的在线销售。LVMH公司于2008年起诉了在世界上处于领先地位的在线拍卖公司eBay，并声称像eBay一样通过未经批注的分销渠道进行销售，打击了他们的销售量。同年，法国一法庭命令eBay支付LVMH集团3850万欧元。2012年法国上诉法院裁定下级法院无权管辖美国eBay网站，但原判适用于法国和英国网站。
普惠雇佣IBM收集分析发动机信息
发动机制造商普惠公司周四宣布，将与IBM合作收集和分析大约 4,000 台商用飞机发动机的数据，从而能够提前预测发动机故障。飞机发动机厂商们纷纷向数据分析发力以提高安全性、降低成本，此前也有IBM 竞争对手埃森哲与 GE 航空合作的先例。作为美国联合技术公司的子公司，普惠公司称已经雇佣IBM分析所有发动机所有飞行中产生的0.5TB的数据，来侦探并预测发动机故障。普惠称通过IBM的分析可以延长发动机寿命并降低维修成本。
专利保护在非洲困难重重
一位马达加斯企业家Andry Ravololonjatovo 提出了一项高科技翻译服务，并以当地一种鸟Drongo命名,但他对是否注册专利犹豫不决。此类情况在非洲十分普遍，许多非洲国家的知识产权保护体系仍不完善，注册产品所需的繁琐程序与昂贵费用使得众多发明者望而却步。他们转向秘密工作，生怕自己的主意被山寨，同时也担心薄弱的国家法院体系在执行知识产权上基本无效。好消息是，Microsoft已在非洲开始一项免费服务，帮助那些发明者，在他们需要保护专利时提供律师服务。
&麻省理工开发出3D冰淇淋打印机
麻省理工学院的三个学生开发了一款3D打印机，可以制作出任意形状的食用Whippy 风味冰淇淋。学生们制作了一个液氮冷却系统，3D打印机将软质冰激凌一层一层地喷在上面，于是像传统3D打印机一样，冰淇淋就会被塑造成任意形状。为了保证速度和有趣的形状，学生们在精度和分辨率上不得不做了权衡。这个概念产品如果走向市场的话，需要一些细微的改良，但如果学生们和第三方机构决定继续开发它，相信打印的冰激凌会很快出现在你身边。
通俗易懂的比特币学习App
比特币字母表是本周发布的一款iPad应用程序，它编写的目的是让孩子们也能了解比特币。这听起来很奇怪，因为比特币和其他货币对许多成年人来说都难以理解。这款电子书式的App用简单易懂的英语来解释各个字母的意思，并配合生动的插图，帮助家长和孩子很好的了解区块链等一些难懂的知识。本书作者Bozak在简介中写到"这将是一场促使全世界人去重新认识货币运动，尤其是他们自己的货币。这款App目前在App Store中上架，售价为1.99英镑。
&VentureBeat&
&2014 是Practice Fusion的丰收年
Practice Fusion，一家发展迅速的电子病历服务商，正享有一个美好的年景。自2014年以来，该公司已和122家卫生组织客户签约，其中包括医院、独立临床实验室、成像中心等。公司CEO指出，医院与独立实验室的联系至关重要，由Practice Fusion促成的此种联系将便于医务人员从实验室检测中获取自己所需的信息，如CT扫描、X射线等结果，为病人提供更好的护理。Practice Fusion将为医疗系统带来变革，将医师、患者及其他医疗参与者团结起来，共同提高治疗效果并拯救更多生命。
&Install创始人让播客更智能
因为开发Instapaper和Tumblr而闻名的开发者Marco Arment开发了一个新的应用，overcast。这是一个看似简单但功能强大的播客（离线广播节目）播放器。Overcast有两个高级功能（需要支付4.99美元）：智能速度和声音帮助。智能速度可以加速播客中无声的部分，加快速度；而声音帮助，可以从根本上平衡声音的音量，用户不必在不同的时候繁琐调节音量。这个应用有着简洁的界面，可以轻松地搜索、倾听、订阅播客。Overcast开发花费了很长时间，目前只有iPhone版，未来可能会有iPad版，但Arment称不打算开发Android版。
美新电子移民系统耗时过长、操作繁琐
经过6年的开发，美国的全自动移民表格处理系统终于投入使用，但是新系统的处理效率并未提高，反而比人工处理效率还慢了一半多。这项耗资17亿美元的信息技术项目由移民费用资助，启动初期就曾因各种原因而停滞。目前系统的一个大问题是：用户界面（ELIS）操作过于繁琐，在一个处理周期中，工作人员在需要在不同层级之间移动并打开文件夹，共需要点击100-150次鼠标。负责系统维护的USCIS已经了解了系统存在的问题，大部分改善工作预计在2014年底完成。
&Wallaby为三星Gear 2推出手机钱包应用&
目前各大开发商都在为带有Google I/O的三星Gear 2开发非Android Wear应用。移动支付公司Wallaby就其中之一。日前该公司为三星Gear 2推出了一款全新的手机钱包应用。Wallaby希望通过查看余额、限制花销为用户节省开销，获得收益。此前，该公司就已推出Google Glass及Pebble应用，现在他们希望能够在穿戴设备的应用市场取得成功。该公司的负责人表示，这款应用的推出是为满足用户的需要，现在人们关注的焦点多在运动以及健康上，但财务也是日常生活需要关注的重要因素之一。
Appleinsider
&未来iPhone可通过行为识别技术防窃
苹果发明美国专利和商标办公室周四公布，iPhone可以基于检测用户行为的变化设置警报或自动锁定装置。根据苹果公司申请的专利：基于用户行为生成报警，iPhone或其他移动产品可使用行为识别技术,以确定当前用户是否设备所有者。当遇到不匹配的使用者时，手机将会发出警报、通知。该系统依赖于识别和解析出不寻常的行为，目前还不清楚苹果会将该行为学习功能在哪一iOS版本中推行。
&廉价防眩光、抗反射玻璃新技术
很快你就不需要为了避免眩光，而倾斜你的智能手机或平板电脑来看你最喜欢的电影或视频了。科学家已经开发出一种新型玻璃表面,减少了在移动设备上的眩光和反射，且这一技术可能很快就会向公众推出。研究者蚀刻纳米材料表面,使其抗反射。新屏幕除可以实现这两种视觉特征之外还可防水。然而可以保护纳米玻璃的遮光材料还需要进一步研究，以确保表面可以承受频繁的触摸使用。
Visa为快速结账发起新的在线支付服务
Visa将推出一项新的服务名为签证结帐，消除了在线支付的几个步骤。随着用户在手机和平板电脑等小屏购物的增多，该公司一直在努力简化支付过程中填写信用卡号和账单地址的步骤。周三起，用户使用Visa注册卡只需填写一次信息，通过输入网站用户名及密码可在线支付。该服务目前仅限于美国、加拿大和澳大利亚。这种支付方式可使公司更专注于大型零售商。Visa一直致力于开发新型支付方式，同时该公司正开设旧金山技术中心。
ThenextWeb
&微软必应现可显示全美学校排名
微软必应收索引擎现已可通过快照的方式，实现对美国学校的等级、排名和学术指标的搜索。这意味着从基础教育到高等教育，当你搜索美国任何一所学校时，你都可以获得该所学校在全美和其所在州的排名，此外还将显示该所学校周围的社区评级以及学校的知名校友。微软为必应补充的此快照功能是将人、地区以及其他事物之间建立联系，以此来让用户获得更为全面的搜索信息。
京东重启"拍拍" 欲抗衡阿里
今年三月接手腾讯电商业务的网上零售商京东，现已重启前者拍拍网的C2C市场，将其与阿里巴巴的竞争升级。翻新后的拍拍网平台更注重于搜索相关性，而不再是打广告、吹嘘为卖家节省营销成本或让用户在京东上完成订单。搜索功能可以帮助京东保留客户。京东在拍拍上使用了新的算法，基于买者反馈、相关产品多样性和其他等因素将商品和卖家进行优先级排序。卖家也可以访问京东的最后一公里物流网络和金融工具。
&米4国外开卖 价格直逼iPhone
小米是中国手机制造领域的"苹果手机"。早先已有报道，小米公司将于本月22日在印度市场正式发售米3手机，且现已接受在线预订，预定日期截止至21日午夜前，这是小米公司进入印度这个竞争激烈市场的首款机型。而细心的人们发现，在线零售商Flipkart现在已经上架米4了，但是状态却显示为"暂时缺货"，然而最值得关注的却是该机型的售价--36000卢比，折合约600美元，这与米3手机13999卢比的亲民售价大相径庭，且iPhone的售价也不过如此。
&CheapAir比特币支付销售额突破150万美元
总部位于加州的在线旅游预订网站宣布，在其平台用比特币预订机票、酒店、铁路的总销售额已突破150万美元。这家网站早在去年11月就已接受了比特币预订机票，从那之后又增加了20万家酒店及火车费的比特币预订服务。Jeff Klee，CheapAir 的CEO认为，这可观数据证明了，即使面临着新的竞争对手，该公司仍就享有比特币使用者对其极大的忠诚度。为了纪念这个里程碑，CheapAir宣布了一项奖励，它将赠予一位幸运儿参与即将到来的比特币伦敦会议的机会。
&谷歌街景车承担探测天然气泄漏任务
跑遍了世界各种道路，谷歌街景车有了一项新任务--探测美国大城市的天然气泄漏。过去的两年内，配备有甲烷检测器的街景车在波士顿、纽约以及印第安纳波利斯的街头进行了无数次检测，其结果表明，在人口高度密集地区，天然气泄漏十分普遍。美国环境保护署指出，尽管泄漏量小，危险性低，但他们仍担忧甲烷泄漏对全球变暖的影响以及输送天然气的老化管道的安全问题。 Susan Fleck指出，他们正采取行动，加快更新天然气管道以减少泄漏。
Techcrunch
&诺基亚X系列将弃用Android系统
上个月，诺基亚发布了Nokia X2 ，这是一款价格较低"安卓"手机。今天，微软CEO Satya Nadella宣布，诺基亚X系列的发展方向将有所改变，以便于与微软的整体策略方向想吻合，这表明，诺基亚的安卓梦破灭了，X2将是最后一款诺基亚安卓手机。将来，微软计划把诺基亚X系列手机转变为windows系统的Lumia系列。回首二月份，诺基亚交叉采用Android系统的技术，为Nokia X系列开发出了其特有的新软件平台，即塞班40，这其实是Lumia系列开发过程中的支线产品。
Jibo家用智能超萌机器人
让机器人融入我们的生活正在由概念逐步走向现实。正如家用智能机器人Jibo，它外形超萌，11英尺高，触摸敏感，内置两个摄像头、语音识别和面部识别等系统。Jibo通过头部圆圆的屏幕可以主动识别主人，麦克风阵列可定位声源，并与主人进行交流。Jibo是个名副其实的小管家，它可以主动给你和家人拍照摄像、读取邮件、日历提醒、以及给您的孩子讲故事等等。该家用智能机器人初步定价为599美元，最早将于2015年9月面向大众消费者。
Arstechnica
&美研究通过社交媒体引导人们的行为
对社交媒体、网络的研究层出不穷。美国国防部门想通过对此研究，来实现对网络行为的监督、控制和引导，这对预防极端社会行为有着重要的意义。有研究表明，控制自主机器人的数学原理可用来控制社交网络上人的行为，描述这种原理的语言是Graph theory。基于这个理论，Dixon提出了"Containment Control"方法，他的研究是针对社交媒体中影响力比较大的人群，如何来控制这些人的行为，他们的言论如何传播和如何影响他人，理论上，这些都可以通过数学模型来模拟并实现控制。
&三星为韩国金融协会提供Knox安保
世界最大智能手机制造商三星表示，将为韩国信贷金融协会提供版Galaxy Note 10.1。据悉，该组织为非盈利性信贷融资组织，提供的手机都内置了Knox。这也是三星首次将其安保平台，提供给韩国金融行业。三星表示，Knox可通过客户授权和加密信息的TrustZone，确保硬件及应用安全，防止个人信息遭到泄漏。金融协会则表示希望Knox能够在进行银行交易时，确保键盘安全。同时这也是金融安保向电子化的转变。此外，由于无需另付安保费用，金融收益将会提高。
Computerworld
&思科家庭无线设备发现严重漏洞
思科的九款带有路由和无线接入功能的有线调制解调器需要软件更新，来修复一个严重的漏洞。此漏洞可能允许远程攻击者完全控制它们。思科已经向服务商提供了软件更新，受影响的用户可以向这些服务商或经销商联系。该漏洞在常见漏洞评分系统得到最危险的评级。受影响的产品为DPC3212 VoIP、DPC DOCSIS 3.0、EPC3212 VoIP、EPC DOCSIS 3.0等等。与思科有直接合作关系的用户可以从官网上获取补丁，其他用户请联系思科技术支持中心。
&微软终结了其短暂的安卓手机策略
今年二月份，微软还在大谈Nokia X系列的开发理念，通过把开源的安卓核心与微软、诺基亚服务相结合，达到降低手机成本的目的。也就是上个月，微软还在致力于Nokia X2的生产。而今天，微软CEO Satya Nadella则表示，微软将把安卓系统的诺基亚X系列改变为Windows系统的Lumia系列，这表明，诺基亚手机与安卓系统结合的短暂尝试最终还是失败了。不仅仅是Nokia X，微软还计划停止开发新的Asha 系统手机和S40系统手机，这曾经是微软收购诺基亚交易的一部分。
本文仅代表作者观点，不代表百度立场。
本文系作者授权百度百家发表，未经许可，不得转载。
阅读（131040）
分享到微信朋友圈
打开微信。点击 “ 发现 ” ，使用 “ 扫一扫 ” 即可将网页分享至朋友圈。
在手机阅读、分享本文
还可以输入250个字
推荐文章RECOMMEND
阅读(10万)
阅读(21万)
阅读(18万)
热门文章HOT NEWS
凤凰新闻这种权威严肃媒体与罗玉凤的结合，虽有着混搭的喜剧效果，...}