CVE-2015-1187
D-Link और TRENDnet मल्टीपल डिवाइसेस रिमोट कोड एक्ज़ीक्यूशन वल्नरेबिलिटी
- प्रकाशित
- 21 सित॰ 2017
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 26 फ़र॰ 2015
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.7%
- मॉडल दिनांक
- 24 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
कई D-Link और TRENDnet डिवाइसों में ping टूल, रिमोट हमलावरों को ping.ccp पर ping_addr पैरामीटर के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
modules/exploits/linux/http/multi_ncc_ping_exec.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux($.exploit_linux/http/multi_ncc_ping_exec.platform)
- verification: check_declared($.exploit_linux/http/multi_ncc_ping_exec.check)
CVE-2015-1187 का स्थैतिक फर्मवेयर रिवर्स इंजीनियरिंग: D-Link DIR-820L में अनप्रमाणित कमांड इंजेक्शन। binwalk के साथ MIPS रूट फाइलसिस्टम निष्कर्षण, Ghidra विश्लेषण, और ping_addr पैरामीटर को उसके शेल-समर्थित निष्पादन सिंक तक ट्रेस करना।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।