CVE-2023-34937
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
Przepełnienie stosu w funkcji UpdateSnat urządzenia H3C Magic B1STV100R012 umożliwia atakującym spowodowanie odmowy usługi (DoS) za pomocą spreparowanego żądania POST.
Ocena ryzyka
Atak DoS może prowadzić do niedostępności usługi, co wpływa na ciągłość działania organizacji oraz może prowadzić do utraty zaufania użytkowników.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie ruchu sieciowego w celu wykrywania potencjalnych ataków.
Inne podatności w H3C Magic B1STV100R012
Zobacz wszystkie- CVE-2023-34936Wysokie
Przepełnienie stosu w funkcji UpdateMacClone urządzenia H3C Magic B1STV100R012 umożliwia atakującym spowodowanie odmowy usługi (DoS) za pomocą spreparowanego żądania POST.
- CVE-2023-34935Wysokie
W funkcji AddWlanMacList w H3C Magic B1STV100R012 występuje przepełnienie stosu, które pozwala atakującym na wywołanie ataku typu Denial of Service (DoS) za pomocą spreparowanego żądania POST.
- CVE-2023-34934Wysokie
W funkcji Edit_BasicSSID_5G w H3C Magic B1STV100R012 występuje przepełnienie stosu, które pozwala atakującym na wywołanie ataku typu Denial of Service (DoS) za pomocą spreparowanego żądania POST.
- CVE-2023-34933Wysokie
W funkcji UpdateWanParams w urządzeniu H3C Magic B1STV100R012 występuje przepełnienie stosu, które może być wykorzystane przez atakujących do wywołania ataku typu Denial of Service (DoS) za pomocą odpowiednio skonstruowanego żądania POST.
- CVE-2023-34932Wysokie
Przepełnienie stosu w funkcji UpdateWanMode urządzenia H3C Magic B1STV100R012 umożliwia atakującym wywołanie odmowy usługi (DoS) za pomocą spreparowanego żądania POST.
- CVE-2023-34931Wysokie
W funkcji EditWlanMacList w H3C Magic B1STV100R012 występuje przepełnienie stosu, które może być wykorzystane przez atakujących do wywołania odmowy usługi (DoS) za pomocą spreparowanego żądania POST.
- CVE-2023-34930Wysokie
Przepełnienie stosu w funkcji EditMacList w H3C Magic B1STV100R012 umożliwia atakującym spowodowanie odmowy usługi (DoS) za pomocą spreparowanego żądania POST.
- CVE-2023-34929Wysokie
W funkcji AddMacList w H3C Magic B1STV100R012 występuje przepełnienie stosu, które pozwala atakującym na wywołanie ataku typu Denial of Service (DoS) za pomocą spreparowanego żądania POST.
- CVE-2023-34928Wysokie
Przepełnienie stosu w funkcji Edit_BasicSSID urządzenia H3C Magic B1STV100R012 umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez spreparowane żądanie POST.
Oryginalny opis (angielski, źródło NVD)
A stack overflow in the UpdateSnat function of H3C Magic B1STV100R012 allows attackers to cause a Denial of Service (DoS) via a crafted POST request.