CVE-2023-34933
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
W funkcji UpdateWanParams w urządzeniu H3C Magic B1STV100R012 występuje przepełnienie stosu, które może być wykorzystane przez atakujących do wywołania ataku typu Denial of Service (DoS) za pomocą odpowiednio skonstruowanego żądania POST.
Ocena ryzyka
Atakujący mogą zdalnie zablokować dostęp do urządzenia, co prowadzi do przerwy w świadczeniu usług i potencjalnych strat finansowych dla organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie ruchu sieciowego w celu wykrywania podejrzanych żądań.
Inne podatności w H3C Magic B1STV100R012
Zobacz wszystkie- CVE-2023-34937Wysokie
Przepełnienie stosu w funkcji UpdateSnat urządzenia H3C Magic B1STV100R012 umożliwia atakującym spowodowanie odmowy usługi (DoS) za pomocą spreparowanego żądania POST.
- CVE-2023-34936Wysokie
Przepełnienie stosu w funkcji UpdateMacClone urządzenia H3C Magic B1STV100R012 umożliwia atakującym spowodowanie odmowy usługi (DoS) za pomocą spreparowanego żądania POST.
- CVE-2023-34935Wysokie
W funkcji AddWlanMacList w H3C Magic B1STV100R012 występuje przepełnienie stosu, które pozwala atakującym na wywołanie ataku typu Denial of Service (DoS) za pomocą spreparowanego żądania POST.
- CVE-2023-34934Wysokie
W funkcji Edit_BasicSSID_5G w H3C Magic B1STV100R012 występuje przepełnienie stosu, które pozwala atakującym na wywołanie ataku typu Denial of Service (DoS) za pomocą spreparowanego żądania POST.
- CVE-2023-34932Wysokie
Przepełnienie stosu w funkcji UpdateWanMode urządzenia H3C Magic B1STV100R012 umożliwia atakującym wywołanie odmowy usługi (DoS) za pomocą spreparowanego żądania POST.
- CVE-2023-34931Wysokie
W funkcji EditWlanMacList w H3C Magic B1STV100R012 występuje przepełnienie stosu, które może być wykorzystane przez atakujących do wywołania odmowy usługi (DoS) za pomocą spreparowanego żądania POST.
- CVE-2023-34930Wysokie
Przepełnienie stosu w funkcji EditMacList w H3C Magic B1STV100R012 umożliwia atakującym spowodowanie odmowy usługi (DoS) za pomocą spreparowanego żądania POST.
- CVE-2023-34929Wysokie
W funkcji AddMacList w H3C Magic B1STV100R012 występuje przepełnienie stosu, które pozwala atakującym na wywołanie ataku typu Denial of Service (DoS) za pomocą spreparowanego żądania POST.
- CVE-2023-34928Wysokie
Przepełnienie stosu w funkcji Edit_BasicSSID urządzenia H3C Magic B1STV100R012 umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez spreparowane żądanie POST.
Oryginalny opis (angielski, źródło NVD)
A stack overflow in the UpdateWanParams function of H3C Magic B1STV100R012 allows attackers to cause a Denial of Service (DoS) via a crafted POST request.