CVE-2023-34928

A leitura honesta desta é que ela derruba o equipamento, nada mais. Uma requisição POST forjada para a função Edit_BasicSSID no H3C Magic B1ST estoura um buffer de pilha, e o impacto é negação de serviço — o vetor confirma apenas perda de disponibilidade, sem impacto de confidencialidade ou integridade. Um atacante pode tirar o roteador do ar remotamente, mas o comunicado não afirma execução de código, e não vamos inflar um DoS em um RCE que não é descrito como tal.

Dito isso, stack overflows em dispositivos embarcados às vezes amadurecem para execução de código quando alguém investe no desenvolvimento do exploit, então a primitiva de escrita em memória merece respeito mesmo quando o impacto comprovado hoje é uma reinicialização. Por ora, a ameaça realista é disrupção: um atacante não autenticado que alcança a interface web pode repetidamente derrubar a conexão de todos que estão atrás dela.

Classificamos isso abaixo dos bugs da classe RCE no mesmo lote justamente porque seu teto demonstrado é disponibilidade. Nossa atenção vai para a exposição — a interface de gerenciamento é alcançável a partir de algo não confiável — e marcamos a escrita CWE-787 como item de observação caso pesquisas subsequentes elevem o impacto. Para um DoS de gateway doméstico, o posicionamento de rede faz mais por nós do que uma caça por firmware.