CVE-2023-34928

La lectura honesta de este caso es que bloquea el equipo, nada más. Una solicitud POST manipulada a la función Edit_BasicSSID en el H3C Magic B1ST desborda un búfer de pila, y el impacto es una denegación de servicio: el vector confirma únicamente pérdida de disponibilidad, sin impacto en confidencialidad ni integridad. Un atacante puede dejar el router fuera de línea de forma remota, pero el aviso no reclama ejecución de código, y no vamos a inflar un DoS hasta convertirlo en un RCE que no se describe como tal.

Dicho esto, los desbordamientos de pila en dispositivos embebidos a veces maduran hasta convertirse en ejecución de código una vez que alguien invierte en el desarrollo del exploit, así que la primitiva de escritura en memoria merece respeto incluso cuando el impacto probado hoy es un reinicio. Por ahora la amenaza realista es la interrupción: un atacante no autenticado que pueda alcanzar la interfaz web puede tirar repetidamente la conexión de todos los que están detrás.

Clasificamos esto por debajo de los fallos de clase RCE del mismo lote precisamente porque su techo demostrado es la disponibilidad. Nuestra atención va a la exposición —¿es la interfaz de gestión accesible desde algo no confiable?— y etiquetamos la escritura CWE-787 como un elemento a vigilar por si una investigación posterior eleva el impacto. Para un DoS de puerta de enlace doméstica, la ubicación en la red hace más por nosotros que perseguir el firmware.