CVE-2024-57482

Buffer overflow w H3C N12 — RCE przez POST request do /bin/webs

CVSS 9.8v3.1pub. 2025-01-14upd. 2026-07-05

Urządzenie H3C N12 w wersji V100R005 zawiera podatność typu buffer overflow w funkcji przetwarzania sieci bezprzewodowej 5G, wynikającą z braku weryfikacji długości danych. Atakujący może zdalnie wywołać awarię urządzenia lub wykonać dowolne polecenia bez żadnego uwierzytelnienia.

▸ Pokaż oryginał (EN)

H3C N12 V100R005 contains a buffer overflow vulnerability due to the lack of length verification in the 5G wireless network processing function. Attackers who successfully exploit this vulnerability can cause the remote target device to crash or execute arbitrary commands by sending a POST request to /bin/webs.

🤖 Analiza AI

Jak działa

Podatność (CWE-120) wynika z braku kontroli długości danych wejściowych w funkcji obsługi sieci 5G. Atakujący wysyła specjalnie spreparowane żądanie HTTP POST na endpoint /bin/webs, co powoduje przepełnienie bufora w pamięci urządzenia. Nadpisanie obszarów pamięci pozwala na przekierowanie wykonania kodu lub doprowadzenie do awarii systemu (crash).

Skutki

Atakujący może zdalnie wykonać dowolne polecenia systemowe (RCE) na urządzeniu lub spowodować jego całkowite wyłączenie, co skutkuje utratą dostępności sieci.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się ograniczenie dostępu do interfejsu zarządzania urządzenia wyłącznie do zaufanych hostów oraz wyłączenie ekspozycji panelu administracyjnego na nieufane sieci do czasu wdrożenia aktualizacji.

Kogo dotyczy

H3C N12 z oprogramowaniem firmware w wersji V100R005

Uwagi

Publiczny proof-of-concept jest dostępny pod adresem wskazanym w referencjach (gist.github.com), co może obniżyć próg wejścia dla potencjalnych atakujących i zwiększa pilność wdrożenia aktualizacji.