Krytyczne luki w urządzeniach H3C umożliwiające zdalne wykonanie poleceń jako root

Co wiadomo

Wielokrotne podatności typu command injection w urządzeniach H3C Magic i NX pozwalają zdalnemu atakującemu na wykonanie dowolnych poleceń z uprawnieniami root poprzez niewłaściwą walidację parametrów w żądaniach API. Luka dotyczy wielu modeli i funkcji, w tym zarządzania VLAN, filtrowaniem URL, wersjami oprogramowania oraz konfiguracją NTP.

Wpływ biznesowy

Eksploatacja tych podatności umożliwia pełne przejęcie kontroli nad urządzeniami sieciowymi, co może prowadzić do poważnych zakłóceń w infrastrukturze IT, wycieku danych lub wykorzystania urządzeń do dalszych ataków. Operatorzy powinni traktować tę lukę jako krytyczną i priorytetowo podejść do jej eliminacji, aby zabezpieczyć sieć i zachować ciągłość działania.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji lub poprawek od producenta H3C dla dotkniętych modeli. W międzyczasie ogranicz ekspozycję urządzeń na nieautoryzowany dostęp sieciowy, monitoruj logi pod kątem podejrzanych działań oraz weryfikuj integralność i kopie zapasowe konfiguracji. Wsparcie DataHouse obejmuje pomoc w weryfikacji wersji oprogramowania, zarządzaniu aktualizacjami oraz analizie logów bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference