つみかさね

CVE-2026-6563

High(8.8)

CVE-2026-6563 — H3C Magic B1 バッファオーバーフロー

公開日: 2026-04-20データソース: NVD, GitHub Advisory

影響を受けるソフトウェア

製品ベンダー影響バージョン
Magic B1H3C〜100R004

対応ガイド

high|推奨セキュリティ修正影響: 限定的

推奨アクション

  1. 1H3C Magic B1ルーターを使用しているか確認する
  2. 2管理インターフェースへの外部からのアクセスを無効化する
  3. 3ベンダーからの修正ファームウェア提供を確認する

影響対象

H3C Magic B1ルーター利用者

補足

  • -ベンダーからの応答がないため、修正時期は未定です
CVEH3Cバッファオーバーフロールーター

概要

H3C Magic B1ルーター（ファームウェア 100R004以前）の /goform/aspForm で処理される SetAPWifiorLedInfoById 関数に、バッファオーバーフローの脆弱性が存在します。param 引数の操作により、リモートからバッファオーバーフローを引き起こすことが可能です。

CVSSベクトル

項目値
CVSSスコア8.8（High）
攻撃元区分ネットワーク
攻撃条件の複雑さ低
必要な特権低
ユーザー関与不要
CWECWE-119 / CWE-120（バッファオーバーフロー）

影響を受けるソフトウェア

製品ベンダー影響バージョン
Magic B1H3C〜100R004

修正バージョンと回避策

  • 修正: 修正ファームウェアは提供されていません（ベンダー応答なし）
  • 回避策: 管理インターフェースへのリモートアクセスを無効化し、ネットワーク露出を最小限にすることを推奨

関連リンク

データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。

関連する脆弱性

CVE-2026-6560H3C Magic B0 バッファオーバーフローCVSS 8.8

参考リンク

NVD:https://nvd.nist.gov/vuln/detail/CVE-2026-6563
VulDB:https://vuldb.com/vuln/358200
Xでシェアはてブ
データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC)
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。