🟠 CVE-2026-10259: High Schwachstelle

„`html

Zusammenfassung

Die Schwachstelle CVE-2026-10259 betrifft H3C Magic B0 Geräte bis einschließlich Version 100R002. Ein stack-basierter Buffer Overflow in der Funktion SetMobileAPInfoById ermöglicht es Angreifern, über das Netzwerk beliebigen Code auszuführen. Der Schweregrad wird mit 8.8 (High) bewertet. Ein öffentliches Exploit existiert bereits.

Betroffene Systeme

• H3C Magic B0 Firmware bis Version 100R002
• Verschiedene H3C-basierte Netzwerkkomponenten
• Wireless Access Points und Router mit H3C Magic B0 Software

Technische Details

Die Schwachstelle liegt in der Datei /goform/aspForm in der Funktion SetMobileAPInfoById. Durch manipulierte Parameter (param-Argument) wird ein unkontrollierter Buffer Overflow auf dem Stack ausgelöst. Der Angriffsvektor ist netzwerkgestützt und erfordert keine Authentifizierung.

Der Fehler entsteht durch unzureichende Eingabevalidierung bei der Verarbeitung von Benutzerparametern. Dies ermöglicht es Angreifern, den Stack mit Schadcode zu überschreiben und die Kontrolle über den Prozess zu erlangen.

Empfohlene Massnahmen

• Sofortige Maßnahmen: Betroffene Geräte isolieren oder Zugriff auf /goform/aspForm einschränken
• Firmware-Update: Auf Version höher als 100R002 aktualisieren, sobald verfügbar
• Monitoring: Netzwerkverkehr auf verdächtige Anfragen an /goform/aspForm überwachen
• Firewall-Regeln: Zugriff auf Administrative-Interfaces beschränken
• Vendor-Kontakt: H3C kontaktieren für Sicherheitsupdate

Bewertung

CVSS v3.1: 8.8 (High)

Die kritische Bewertung begründet sich auf dem Remote Code Execution-Potenzial ohne Authentifizierung, hoher Auswirkung auf Verfügbarkeit und Integrität sowie der Verfügbarkeit eines öffentlichen Exploits. Da der Hersteller nicht auf frühe Benachrichtigung reagiert hat, sollte mit erhöhter Vorsicht gerechnet werden.

„`