Katalog CVE
CVE-2015-1187
KrytyczneStreszczenie
Narzędzie ping w wielu urządzeniach D-Link i TRENDnet umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametr ping_addr w pliku ping.ccp.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego przejęcia kontroli nad urządzeniami, co może prowadzić do poważnych naruszeń bezpieczeństwa w sieci organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzeń do najnowszej wersji oraz monitorowanie ruchu sieciowego w celu wykrycia potencjalnych prób wykorzystania tej podatności.
Oryginalny opis (angielski, źródło NVD)
The ping tool in multiple D-Link and TRENDnet devices allow remote attackers to execute arbitrary code via the ping_addr parameter to ping.ccp.