CVE-2015-1187

KritischVeröffentlicht

D-Link und TRENDnet Mehrere Geräte Remote-Code-Execution-Schwachstelle

Veröffentlicht: 21.09.2017
Aktualisiert: 21.10.2025
CNA zuweisen: mitre
Beweise beobachtet: 26.02.2015

Primäres CVSS

9,8/ 10Kritisch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

82,9 %

Hoch · nächste 30 Tage

Perzentil: 99,7 %
Modelldatum: 25.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

CISA bekanntermaßen ausgenutzt

Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.

Zusammenfassung

Das Ping-Tool in mehreren D-Link- und TRENDnet-Geräten erlaubt entfernten Angreifern, beliebigen Code über den ping_addr-Parameter an ping.ccp auszuführen.

Quellen

Repository-Belege: Dateien: 1 · Repositories: 1

1 Modul

D-Link/TRENDnet NCC Service Command InjectionModul
modules/exploits/linux/http/multi_ncc_ping_exec.rb
Metasploit Framework modules
ExploitBeweise beobachtet: 26.09.2026Revision: e25d6ee62a0cZugehöriges Tool
Angegebene Bedingungen
- platform: Linux($.exploit_linux/http/multi_ncc_ping_exec.platform)
- verification: check_declared($.exploit_linux/http/multi_ncc_ping_exec.check)

cve-2015-1187-dir820l-firmware-reverse-engineeringForschung
Statisches Firmware-Reverse-Engineering von CVE-2015-1187: nicht authentifizierte Befehlsinjektion in D-Link DIR-820L. MIPS-Root-Dateisystem-Extraktion mit binwalk, Ghidra-Analyse und Verfolgung des ping_addr-Parameters bis zu seiner shell-gestützten Ausführungssenke.
D-Link/TRENDnet - NCC Service Command Injection (Metasploit)

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.