CVE-2024-57479

Nome do Software Vulnerável e Versões Afetadas H3C N12 versão V100R005

Descrição A falha ocorre devido à falta de verificação de tamanho na função de atualização de endereço MAC, resultando em um estouro de buffer. Atacantes que explorarem essa vulnerabilidade com sucesso podem causar a queda do dispositivo alvo remoto ou executar comandos arbitrários ao enviar uma requisição POST para "/bin/webs".

Recomendações Para o H3C N12 versão V100R005, como medida paliativa temporária, considere restringir o acesso ao endpoint "/bin/webs" até que um patch esteja disponível. Além disso, desativar a função de atualização de endereço MAC pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.