CVE-2026-6560
— 神龙十问 AI 深度分析摘要
CVSS 8.8 · High
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **漏洞本质**：H3C Magic B0 中 `/goform/aspForm` 的 `Edit_BasicSSID` 存在**缓冲区溢出**。
💥 **后果**：远程攻击者可触发溢出 → 执行任意代码 🖥️｜获取系统控制权 🔓｜破坏设备稳定性 ⚠️
Q2根本原因？（CWE/缺陷点）
🔍 **根本原因**：
- **CWE-120**：经典**栈缓冲区溢出**。
- 缺陷点：`Edit_BasicSSID` 函数处理参数 `param` 时 🧨 无长度校验 → 溢出写入。
Q3影响谁？（版本/组件）
🎯 **影响范围**：
- **设备型号**：H3C Magic B0
- **版本**：≤ 100R002
- **组件**：Web接口 `/goform/aspForm`
Q4黑客能干啥？（权限/数据）
👾 **黑客能力**：
- **权限**：可获 **高权限**（CVSS:C=H/I=H/A=H）
- **数据**：可读取/篡改/删除关键数据 🗃️
- **控制**：可远程执行恶意指令 💻
Q5利用门槛高吗？（认证/配置）
🟢 **利用门槛**：低！
- **认证要求**：需**普通用户权限**（PR:L）
- **配置**：无需特殊配置 ✅
- **网络**：可远程发起（AV:N）｜无需交互（UI:N）
Q6有现成Exp吗？（PoC/在野利用）
⚠️ **已有Exp**：
- 📌 POC：公开披露 🧨（GitHub 有 exploit）
- 📌 利用状态：**可利用 + 在野风险高** 🚨
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
- ✅ 检查设备型号 & 固件 ≤ 100R002 📋
- ✅ 检索访问 `/goform/aspForm?Edit_BasicSSID` 🕵️
- ✅ 用 VDB-358197 签名检测 🛡️（CTI Indicators）
Q8官方修了吗？（补丁/缓解）
❌ **官方修复**：暂无！
- 📅 已联系厂商 → **零回应** 🤐
- 🚫 无补丁｜无缓解措施发布
Q9没补丁咋办？（临时规避）
🛑 **临时规避**：
- 🔒 限制 Web 管理访问（IP白名单 / VPN）🌐
- 🚷 禁用或移除 `Edit_BasicSSID` 功能（若支持）
- 📉 最小化使用低权限账户登录 ⬇️
Q10急不急？（优先级建议）
🔥 **优先级**：极高！
- CVSS 9.1 🚨｜远程+高危害+有Exp
- 💡 建议：**立即排查 & 隔离风险设备** 🏃