PT-2022-22229 · H3C · H3C Magic R100

Publicado 2022-07-06 · Atualizado 2022-07-14 · CVE-2022-34598

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

H3C Magic R100, versões V200R004 a V100R005

Descrição

A vulnerabilidade permite que invasores executem comandos arbitrários devido ao fato de o serviço udpserver ter a porta 9034 aberta.

Recomendações

Para as versões V200R004 e V100R005, considere restringir o acesso à porta 9034 como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2022-34598

Produtos afetados

H3C Magic R100

Referências · 4

• 🔥❌ https://github.com/zhefox/IOT_Vul/tree/main/H3C/H3CR100/1 · Exploit, Deleted
• https://nvd.nist.gov/vuln/detail/CVE-2022-34598 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-34598 · Aviso do Fabricante
• https://t.me/cibsecurity/45685 · Publicação no Telegram