„`html
Zusammenfassung
Die Sicherheitslücke CVE-2026-12218 betrifft Yealink SIP-T46U IP-Telefone in der Firmware-Version 108.87.50.1. Eine Stack-basierte Buffer-Overflow-Schwachstelle wurde im Web FastCGI Service identifiziert, die über die API-Funktion StartReportInformation ausgelöst werden kann. Das Exploit-Code ist öffentlich verfügbar. Der Hersteller hat auf Sicherheitsmitteilungen bislang nicht reagiert.
Betroffene Systeme
- Yealink SIP-T46U (Firmware 108.87.50.1 und möglicherweise andere Versionen)
- Weitere T-Serie IP-Telefone mit ähnlicher Firmware könnten betroffen sein
- Alle Systeme, die in lokalen Netzwerken deployed sind
Technische Details
Die Vulnerabilität liegt in der Endpoint-Funktion /api/inner/beforewifitest des Web FastCGI Service. Durch Manipulation des Parameters port in der Funktion StartReportInformation kann ein Angreifer einen Stack-basierte Buffer Overflow auslösen. Dies ermöglicht potenzielle Code-Ausführung mit den Privilegien des FastCGI-Prozesses.
Der Angriffsvektor erfordert Zugang zum angrenzenden Netzwerk (Adjacent_Network), was bedeutet, dass der Angreifer sich im gleichen lokalen Netzwerk befinden muss wie das betroffene Gerät. Remote-Angriffe aus dem Internet sind nicht möglich.
Empfohlene Massnahmen
- Yealink SIP-T46U Geräte sofort in Netzwerk-Segmenten isolieren, die kritische Infrastruktur schützen
- Netzwerkzugriff auf API-Endpoints beschränken mittels Firewall-Regeln
- Auf Firmware-Updates des Herstellers warten und schnellstmöglich einspielen
- Monitoring auf verdächtige API-Zugriffe zur Laufzeit aktivieren
- Netzwerk-Segmentierung implementieren, um Bewegung lateral zu limitieren
Bewertung
CVSS-Score: 8.0 (High)
Trotz der Netzwerk-Nähe-Anforderung stellt diese Schwachstelle ein erhebliches Risiko dar. Die fehlende Responsiveness des Herstellers erhöht das Risiko. Umgehende Implementierung von Mitigationsmaßnahmen ist erforderlich.
„`