发布日期：2023-04-07
更新日期：2023-04-27

受影响系统：

H3C Magic R100 R100V100R005.bin

描述：

---

CVE(CAN) ID: CVE-2023-27810

H3C Magic R100是中国新华三（H3C）公司的一款路由器。
H3C Magic R100 R100V100R005.bin版本中的/goform/aspForm的ipqos_lanip_editlist接口存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞通过特制的有效载荷造成拒绝服务。

<**>

建议：

---

厂商补丁：

H3C
---
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.h3c.com/

浏览次数：434
严重程度：0（网友投票）