CVE-2024-57480

Buffer overflow w H3C N12 — RCE przez brak walidacji długości danych

CVSS 9.8v3.1pub. 2025-01-14upd. 2026-07-05

Urządzenie H3C N12 w wersji firmware V100R005 zawiera podatność buffer overflow w funkcji konfiguracji punktu dostępowego (AP). Umożliwia ona zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnych poleceń lub awaryjne wyłączenie urządzenia.

▸ Pokaż oryginał (EN)

H3C N12 V100R005 contains a buffer overflow vulnerability due to the lack of length verification in the AP configuration function. Attackers who successfully exploit this vulnerability can cause the remote target device to crash or execute arbitrary commands by sending a POST request to /bin/webs.

🤖 Analiza AI

Jak działa

Podatność wynika z braku weryfikacji długości danych wejściowych w funkcji konfiguracji AP obsługiwanej przez serwer webowy /bin/webs. Atakujący wysyła specjalnie spreparowane żądanie HTTP POST do endpointu /bin/webs, przekazując dane przekraczające przewidziany bufor w pamięci. Przepełnienie bufora (CWE-120) pozwala na nadpisanie obszarów pamięci i przejęcie kontroli nad przepływem wykonania programu, co może skutkować wykonaniem dowolnego kodu (RCE) lub crashem urządzenia.

Skutki

Atakujący może zdalnie wykonać dowolne polecenia systemowe na urządzeniu (RCE) lub spowodować jego awaryjny restart, prowadząc do niedostępności usługi. Atak nie wymaga uwierzytelnienia ani interakcji użytkownika.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Do czasu aktualizacji zaleca się ograniczenie dostępu do interfejsu webowego urządzenia wyłącznie do zaufanych sieci/adresów IP oraz zablokowanie zewnętrznego dostępu do endpointu /bin/webs przez firewall.

Kogo dotyczy

H3C N12 z oprogramowaniem firmware w wersji V100R005

Uwagi

W referencjach wskazano publicznie dostępny proof-of-concept (PoC) na platformie GitHub (gist.github.com/XiaoCurry), co istotnie zwiększa ryzyko eksploatacji pomimo braku wpisu w CISA KEV.