CVE:CVE-2018-5371
CNNVD:CNNVD-201801-545
D-Link DSL-2640U和DSL-2540U都是友讯（D-Link）公司的路由器产品。
使用IM_1.00和ME_1.00版本固件的D-Link DSL-2640U设备和使用ME_1.00版本固件的DSL-2540U设备中的diag_ping.cmd文件存在安全漏洞。远程攻击者可借助HTTP GET请求中ipaddr字段的shell元字符利用该漏洞执行任意的操作系统命令。
solution:Upgrade d-link dsl-2540u_firmware to a higher version than me_1.00,and avoid the version me_1.00; Upgrade d-link dsl-2640u_firmware to a higher version than im_1.00,me_1.00,and avoid the version im_1.00,me_1.00