CVE-2015-1187
KritikAktiv istismar edilir (CISA KEV)
Təsvir
Çox sayda D-Link və TRENDnet cihazlarında olan ping aləti, uzaqdakı hücumçulara ping.ccp faylının ping_addr parametri vasitəsilə ixtiyari kodun icrasına imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulD-Link and TRENDnet Multiple Devices
Dərc21 sen 2017
İlk görülmə21 sen 2017
KEV-ə əlavə25 mar 2022
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
The impacted product is end-of-life and should be disconnected if still in use.
CISA son tarixi: 15 apr 2022Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dlink dir-626l_firmware | 1.04 | — |
| dlink dir-636l_firmware | 1.04 | — |
| dlink dir-808l_firmware | 1.03 | — |
| dlink dir-810l_firmware | 1.01, 2.02 | — |
| dlink dir-820l_firmware | 1.02, 1.05, 2.01 | — |
| dlink dir-826l_firmware | 1.00 | — |
| dlink dir-830l_firmware | 1.00 | — |
| dlink dir-836l_firmware | 1.01 | — |
| trendnet tew-731br_firmware | 2.01 | — |
| dlink dir-651_firmware | 1.10na | — |
| trendnet tew-651br_firmware | Aralıq göstərilməyib | — |
| trendnet tew-652br_firmware | Aralıq göstərilməyib | — |
| trendnet tew-711br_firmware | 1.00 | — |
| trendnet tew-810dr_firmware | 1.00 | — |
| trendnet tew-813dru_firmware | 1.00 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.