CVE Catalog
CVE-2015-1187
CriticalSummary
Narzędzie ping w wielu urządzeniach D-Link i TRENDnet umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametr ping_addr w pliku ping.ccp.
Risk Assessment
Atakujący mogą wykorzystać tę podatność do zdalnego przejęcia kontroli nad urządzeniami, co może prowadzić do poważnych naruszeń bezpieczeństwa w sieci organizacji.
Recommendation
Zaleca się aktualizację oprogramowania urządzeń do najnowszej wersji oraz monitorowanie ruchu sieciowego w celu wykrycia potencjalnych prób wykorzystania tej podatności.
Original NVD description (English source)
The ping tool in multiple D-Link and TRENDnet devices allow remote attackers to execute arbitrary code via the ping_addr parameter to ping.ccp.