CVE-2026-6560 — 神龙十问 AI 深度分析摘要
CVSS 8.8 · High
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **漏洞本质**：H3C Magic B0 中 `/goform/aspForm` 的 `Edit_BasicSSID` 存在**缓冲区溢出**。 💥 **后果**：远程攻击者可触发溢出 → 执行任意代码 🖥️｜获取系统控制权 🔓｜破坏设备稳定性 ⚠️
Q2根本原因？（CWE/缺陷点）
🔍 **根本原因**： - **CWE-120**：经典**栈缓冲区溢出**。 - 缺陷点：`Edit_BasicSSID` 函数处理参数 `param` 时 🧨 无长度校验 → 溢出写入。
Q3影响谁？（版本/组件）
🎯 **影响范围**： - **设备型号**：H3C Magic B0 - **版本**：≤ 100R002 - **组件**：Web接口 `/goform/aspForm`
Q4黑客能干啥？（权限/数据）
👾 **黑客能力**： - **权限**：可获 **高权限**（CVSS:C=H/I=H/A=H） - **数据**：可读取/篡改/删除关键数据 🗃️ - **控制**：可远程执行恶意指令 💻
Q5利用门槛高吗？（认证/配置）
🟢 **利用门槛**：低！ - **认证要求**：需**普通用户权限**（PR:L） - **配置**：无需特殊配置 ✅ - **网络**：可远程发起（AV:N）｜无需交互（UI:N）
Q6有现成Exp吗？（PoC/在野利用）
⚠️ **已有Exp**： - 📌 POC：公开披露 🧨（GitHub 有 exploit） - 📌 利用状态：**可利用 + 在野风险高** 🚨
Q7怎么自查？（特征/扫描）
🔎 **自查方法**： - ✅ 检查设备型号 & 固件 ≤ 100R002 📋 - ✅ 检索访问 `/goform/aspForm?Edit_BasicSSID` 🕵️ - ✅ 用 VDB-358197 签名检测 🛡️（CTI Indicators）
Q8官方修了吗？（补丁/缓解）
❌ **官方修复**：暂无！ - 📅 已联系厂商 → **零回应** 🤐 - 🚫 无补丁｜无缓解措施发布
Q9没补丁咋办？（临时规避）
🛑 **临时规避**： - 🔒 限制 Web 管理访问（IP白名单 / VPN）🌐 - 🚷 禁用或移除 `Edit_BasicSSID` 功能（若支持） - 📉 最小化使用低权限账户登录 ⬇️
Q10急不急？（优先级建议）
🔥 **优先级**：极高！ - CVSS 9.1 🚨｜远程+高危害+有Exp - 💡 建议：**立即排查 & 隔离风险设备** 🏃