CVE-2024-57471

Buffer overflow w H3C N12 — RCE przez sieć bezprzewodową 2.4G

CVSS 9.8v3.1pub. 2025-01-14upd. 2026-07-05

Urządzenie H3C N12 V100R005 zawiera podatność typu buffer overflow w funkcji obsługi sieci bezprzewodowej 2.4G, wynikającą z braku weryfikacji długości danych wejściowych. Podatność jest krytyczna, ponieważ nieuwierzytelniony atakujący zdalnie może doprowadzić do awarii urządzenia lub wykonania dowolnych poleceń.

▸ Pokaż oryginał (EN)

H3C N12 V100R005 contains a buffer overflow vulnerability due to the lack of length verification in the 2.4G wireless network processing function. Attackers who successfully exploit this vulnerability can cause the remote target device to crash or execute arbitrary commands by sending a POST request to /bin/webs.

🤖 Analiza AI

Jak działa

Atakujący wysyła specjalnie spreparowane żądanie HTTP POST na endpoint /bin/webs urządzenia H3C N12. Brak walidacji długości danych w funkcji przetwarzającej ustawienia sieci bezprzewodowej 2.4G powoduje przepełnienie bufora (buffer overflow, CWE-120). Pozwala to na nadpisanie pamięci procesu i potencjalnie przejęcie kontroli nad przepływem jego wykonania.

Skutki

Atakujący może doprowadzić do zdalnej awarii (crash) urządzenia sieciowego lub wykonać na nim dowolne polecenia (RCE — Remote Code Execution). Podatność nie wymaga żadnego uwierzytelnienia ani interakcji użytkownika.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Jako tymczasowe obejście zaleca się ograniczenie dostępu do interfejsu zarządzania urządzenia (panel webowy) wyłącznie do zaufanych hostów za pomocą reguł firewall oraz izolację urządzenia od niezaufanych segmentów sieci.