CVE-2023-34928
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
Przepełnienie stosu w funkcji Edit_BasicSSID urządzenia H3C Magic B1STV100R012 umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez spreparowane żądanie POST.
Ocena ryzyka
Atak DoS może prowadzić do niedostępności usługi, co wpływa na ciągłość działania organizacji i może powodować straty finansowe.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w H3C Magic B1STV100R012
Zobacz wszystkie- CVE-2023-34937Wysokie
Przepełnienie stosu w funkcji UpdateSnat urządzenia H3C Magic B1STV100R012 umożliwia atakującym spowodowanie odmowy usługi (DoS) za pomocą spreparowanego żądania POST.
- CVE-2023-34936Wysokie
Przepełnienie stosu w funkcji UpdateMacClone urządzenia H3C Magic B1STV100R012 umożliwia atakującym spowodowanie odmowy usługi (DoS) za pomocą spreparowanego żądania POST.
- CVE-2023-34935Wysokie
W funkcji AddWlanMacList w H3C Magic B1STV100R012 występuje przepełnienie stosu, które pozwala atakującym na wywołanie ataku typu Denial of Service (DoS) za pomocą spreparowanego żądania POST.
- CVE-2023-34934Wysokie
W funkcji Edit_BasicSSID_5G w H3C Magic B1STV100R012 występuje przepełnienie stosu, które pozwala atakującym na wywołanie ataku typu Denial of Service (DoS) za pomocą spreparowanego żądania POST.
- CVE-2023-34933Wysokie
W funkcji UpdateWanParams w urządzeniu H3C Magic B1STV100R012 występuje przepełnienie stosu, które może być wykorzystane przez atakujących do wywołania ataku typu Denial of Service (DoS) za pomocą odpowiednio skonstruowanego żądania POST.
- CVE-2023-34932Wysokie
Przepełnienie stosu w funkcji UpdateWanMode urządzenia H3C Magic B1STV100R012 umożliwia atakującym wywołanie odmowy usługi (DoS) za pomocą spreparowanego żądania POST.
- CVE-2023-34931Wysokie
W funkcji EditWlanMacList w H3C Magic B1STV100R012 występuje przepełnienie stosu, które może być wykorzystane przez atakujących do wywołania odmowy usługi (DoS) za pomocą spreparowanego żądania POST.
- CVE-2023-34930Wysokie
Przepełnienie stosu w funkcji EditMacList w H3C Magic B1STV100R012 umożliwia atakującym spowodowanie odmowy usługi (DoS) za pomocą spreparowanego żądania POST.
- CVE-2023-34929Wysokie
W funkcji AddMacList w H3C Magic B1STV100R012 występuje przepełnienie stosu, które pozwala atakującym na wywołanie ataku typu Denial of Service (DoS) za pomocą spreparowanego żądania POST.
Oryginalny opis (angielski, źródło NVD)
A stack overflow in the Edit_BasicSSID function of H3C Magic B1STV100R012 allows attackers to cause a Denial of Service (DoS) via a crafted POST request.