CVE-2023-34931
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
W funkcji EditWlanMacList w H3C Magic B1STV100R012 występuje przepełnienie stosu, które może być wykorzystane przez atakujących do wywołania odmowy usługi (DoS) za pomocą spreparowanego żądania POST.
Ocena ryzyka
Atakujący mogą zdalnie zablokować dostęp do usługi, co prowadzi do przerw w działaniu systemu i potencjalnych strat finansowych dla organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Inne podatności w H3C Magic B1STV100R012
Zobacz wszystkie- CVE-2023-34937Wysokie
Przepełnienie stosu w funkcji UpdateSnat urządzenia H3C Magic B1STV100R012 umożliwia atakującym spowodowanie odmowy usługi (DoS) za pomocą spreparowanego żądania POST.
- CVE-2023-34936Wysokie
Przepełnienie stosu w funkcji UpdateMacClone urządzenia H3C Magic B1STV100R012 umożliwia atakującym spowodowanie odmowy usługi (DoS) za pomocą spreparowanego żądania POST.
- CVE-2023-34935Wysokie
W funkcji AddWlanMacList w H3C Magic B1STV100R012 występuje przepełnienie stosu, które pozwala atakującym na wywołanie ataku typu Denial of Service (DoS) za pomocą spreparowanego żądania POST.
- CVE-2023-34934Wysokie
W funkcji Edit_BasicSSID_5G w H3C Magic B1STV100R012 występuje przepełnienie stosu, które pozwala atakującym na wywołanie ataku typu Denial of Service (DoS) za pomocą spreparowanego żądania POST.
- CVE-2023-34933Wysokie
W funkcji UpdateWanParams w urządzeniu H3C Magic B1STV100R012 występuje przepełnienie stosu, które może być wykorzystane przez atakujących do wywołania ataku typu Denial of Service (DoS) za pomocą odpowiednio skonstruowanego żądania POST.
- CVE-2023-34932Wysokie
Przepełnienie stosu w funkcji UpdateWanMode urządzenia H3C Magic B1STV100R012 umożliwia atakującym wywołanie odmowy usługi (DoS) za pomocą spreparowanego żądania POST.
- CVE-2023-34930Wysokie
Przepełnienie stosu w funkcji EditMacList w H3C Magic B1STV100R012 umożliwia atakującym spowodowanie odmowy usługi (DoS) za pomocą spreparowanego żądania POST.
- CVE-2023-34929Wysokie
W funkcji AddMacList w H3C Magic B1STV100R012 występuje przepełnienie stosu, które pozwala atakującym na wywołanie ataku typu Denial of Service (DoS) za pomocą spreparowanego żądania POST.
- CVE-2023-34928Wysokie
Przepełnienie stosu w funkcji Edit_BasicSSID urządzenia H3C Magic B1STV100R012 umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez spreparowane żądanie POST.
Oryginalny opis (angielski, źródło NVD)
A stack overflow in the EditWlanMacList function of H3C Magic B1STV100R012 allows attackers to cause a Denial of Service (DoS) via a crafted POST request.