PT-2025-3451 · H3C · H3C N12

Publicado 2025-01-14 · Atualizado 2025-03-20 · CVE-2024-57473

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas H3C N12 versão V100R005

Descrição A falha decorre da falta de verificação de comprimento na função de edição de endereço MAC, o que pode causar um estouro de buffer. Atacantes que explorarem essa vulnerabilidade com sucesso podem fazer o dispositivo alvo remoto travar ou executar comandos arbitrários ao enviar uma requisição POST para "/bin/webs".

Recomendações Para o H3C N12 versão V100R005, considere desabilitar a função de edição de endereço MAC até que um patch esteja disponível. Restrinja o acesso ao endpoint "/bin/webs" para minimizar o risco de exploração. Evite usar a função de edição de endereço MAC no dispositivo afetado até que o problema seja resolvido.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2024-57473

Produtos afetados

H3C N12

Referências · 9

• https://t.me/cvedetector/15384 · Publicação no Telegram
• https://gist.github.com/XiaoCurry/85ae28b7437d24d9c531c970612d3bd8 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-57473 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-57473 · Aviso do Fabricante
• https://t.me/cvenotify/115515 · Publicação no Telegram
• http://h3c.com · Nota
• https://twitter.com/VulmonFeeds/status/1879443978388464031 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1880988231925412212 · Publicação no Twitter
• https://twitter.com/bluepinksec/status/1879423753479696563 · Publicação no Twitter