ورود

جزئیات آسیب‌پذیری

CVE-2015-1187

بهره‌برداری فعال

D-Link and TRENDnet Multiple Devices

CVSS 3.1

9.8بحرانی

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

The ping tool in multiple D-Link and TRENDnet devices allow remote attackers to execute arbitrary code via the ping_addr parameter to ping.ccp.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.8بحرانی	3.1	CISA ADP / Vulnrichment (CISA-ADP)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
اطلاعات محصول ثبت نشده است.

منابع و راهنماها

۷

http://securityadvisories.dlink.com/security/publication.aspx?name=SAP10052 x_refsource_CONFIRM
http://packetstormsecurity.com/files/130607/D-Link-DIR636L-Remote-Command-Injection.html x_refsource_MISC
http://packetstormsecurity.com/files/131465/D-Link-TRENDnet-NCC-Service-Command-Injection.html x_refsource_MISC
https://github.com/darkarnium/secpub/tree/master/Multivendor/ncc2 x_refsource_MISC
http://www.securityfocus.com/bid/72848 vdb-entryx_refsource_BID
http://seclists.org/fulldisclosure/2015/Mar/15 mailing-listx_refsource_FULLDISC
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2015-1187 government-resource

اطلاعات

تاریخ انتشار: ۱۳۹۶/۰۶/۳۰
آخرین به‌روزرسانی: ۱۴۰۴/۰۷/۳۰
وضعیت: PUBLISHED
صادرکننده (CNA): mitre
اولویت کلون: به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن: ۱۴۰۱/۰۱/۰۵
مهلت رفع: ۱۴۰۱/۰۱/۲۶
استفاده در باج‌افزار: نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۸۲٫۶۸٪

احتمال بهره‌برداری در ۳۰ روز

۹۹٫۶٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: yes
Exploitation: active
Technical Impact: total

ضعف‌ها (CWE)

CWE-287
Improper Authentication