Podatności H3C N12

5 znanych podatności CVE w H3C N12, przetłumaczonych i ocenionych.

CVE-2024-57473Krytyczne
W urządzeniu H3C N12 w wersji V100R005 wykryto podatność na przepełnienie bufora w funkcji edycji adresu MAC. Brak weryfikacji długości danych wejściowych umożliwia atakującemu wysłanie spreparowanego żądania POST do /bin/webs, co może prowadzić do awarii urządzenia lub wykonania dowolnego kodu.
CVE-2024-57482Krytyczne
W urządzeniu H3C N12 w wersji V100R005 wykryto podatność na przepełnienie bufora w funkcji przetwarzania sieci 5G. Brak weryfikacji długości danych umożliwia atakującemu zdalne spowodowanie awarii urządzenia lub wykonanie dowolnych komend poprzez wysłanie żądania POST do /bin/webs.
CVE-2024-57480Krytyczne
W urządzeniu H3C N12 w wersji V100R005 wykryto podatność na przepełnienie bufora w funkcji konfiguracji AP. Brak weryfikacji długości danych umożliwia atakującemu zdalne spowodowanie awarii urządzenia lub wykonanie dowolnych komend poprzez wysłanie żądania POST do /bin/webs.
CVE-2024-57479Krytyczne
W urządzeniu H3C N12 w wersji V100R005 wykryto podatność przepełnienia bufora w funkcji aktualizacji adresu MAC. Brak weryfikacji długości danych umożliwia atakującemu zdalne spowodowanie awarii urządzenia lub wykonanie dowolnego kodu poprzez wysłanie żądania POST do /bin/webs.
CVE-2024-57471Krytyczne
W urządzeniu H3C N12 w wersji V100R005 wykryto podatność na przepełnienie bufora w funkcji przetwarzania sieci bezprzewodowej 2.4G. Brak weryfikacji długości danych umożliwia atakującemu zdalne spowodowanie awarii urządzenia lub wykonanie dowolnego kodu poprzez wysłanie żądania POST do /bin/webs.