A security vulnerability has been detected in H3C Magic B0 up to 100R002. The affected element is the function SetMobileAPInfoById of the file /goform/aspForm. Such manipulation of the argument param leads to stack-based buffer overflow. The attack may be performed from remote. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
A stack-based buffer overflow vulnerability exists in H3C Magic B0 devices up to version 100R002 in the SetMobileAPInfoById function, allowing remote attackers to execute arbitrary code. The vulnerability is exploitable without authentication and has been publicly disclosed with no vendor response.
تؤثر هذه الثغرة على أجهزة H3C Magic B0 حتى الإصدار 100R002 وتتعلق بمعالجة غير آمنة للمعاملات في دالة SetMobileAPInfoById. يمكن للمهاجمين البعيدين استغلال هذا الضعف لتنفيذ كود عشوائي على الجهاز المتأثر دون الحاجة إلى بيانات اعتماد.
ثغرة تجاوز المخزن المؤقت القائمة على المكدس موجودة في أجهزة H3C Magic B0 حتى الإصدار 100R002 في دالة SetMobileAPInfoById، مما يسمح للمهاجمين البعيدين بتنفيذ كود عشوائي. الثغرة قابلة للاستغلال بدون مصادقة وتم الكشف عنها علناً بدون رد من البائع.
Immediately upgrade H3C Magic B0 devices to a patched version beyond 100R002. If patches are unavailable, implement network segmentation to restrict access to the affected /goform/aspForm endpoint, disable remote management features if not required, and monitor for suspicious parameter manipulation attempts. Apply Web Application Firewall rules to block malicious SetMobileAPInfoById requests.
قم بترقية أجهزة H3C Magic B0 فوراً إلى إصدار مصحح يتجاوز 100R002. إذا لم تكن التصحيحات متاحة، قم بتنفيذ تقسيم الشبكة لتقييد الوصول إلى نقطة النهاية /goform/aspForm المتأثرة، وتعطيل ميزات الإدارة البعيدة إذا لم تكن مطلوبة، ومراقبة محاولات معالجة المعاملات المريبة. طبق قواعد جدار حماية تطبيقات الويب لحظر طلبات SetMobileAPInfoById الضارة.