🟠 CVE-2026-12220: High Schwachstelle

„`html

Zusammenfassung

In der Firmware-Version 108.86.0.118 des Yealink SIP-T46U wurde eine Stack-basierte Pufferüberlauffälschlichkeit (CVE-2026-12220) identifiziert. Die Schwachstelle befindet sich im Firmware-Upload-Mechanismus und ermöglicht lokalen Angreifern die Ausführung von Pufferüberläufen durch manipulierte Parameter. Der CVSS-Score von 8.0 klassifiziert diese als High-Severity-Schwachstelle.

Betroffene Systeme

• Yealink SIP-T46U Firmware 108.86.0.118 und möglicherweise frühere Versionen
• Netzwerk-IP-Telefone mit ähnlicher Firmware-Architektur
• Systeme, die mit vulnerablen Chunk-Upload-Komponenten ausgestattet sind

Technische Details

Die Schwachstelle existiert in der Komponente mod_upgrade.SparePartsUpload, die über den API-Endpunkt /api/upgrade/accupgradebychunk erreichbar ist. Der Firmware Chunk Upload Handler verarbeitet Benutzereingaben unzureichend, insbesondere den Parameter uid. Eine unsachgemäße Validierung führt zu einem Stack-basierten Buffer Overflow, wenn manipulierte Werte übergeben werden.

Der Angriff ist auf das lokale Netzwerk (Adjacent Network) beschränkt und setzt direkte Netzwerkverbindung zum betroffenen Gerät voraus. Exploit-Code ist öffentlich verfügbar.

Empfohlene Massnahmen

• Netzwerk-Segmentierung: Isolieren Sie betroffene IP-Telefone in separaten VLANs mit restricted Access
• Firewall-Regeln: Beschränken Sie Zugriff auf /api/upgrade/-Endpunkte auf autorisierte Administratoren
• Firmware-Überwachung: Überprüfen Sie verfügbare Firmware-Updates bei Yealink
• Zugangsschutz: Implementieren Sie Strong Authentication für Firmware-Upload-Funktionen
• Monitoring: Überwachen Sie verdächtige Aktivitäten auf Port 80/443

Bewertung

Schweregrad: High (CVSS 8.0)
Angriffsvektor: Adjacent Network
Verfügbarer Patch: Nein
Exploit Status: Öffentlich verfügbar

Diese Schwachstelle erfordert aufgrund der hohen Kritikalität und des verfügbaren Exploit-Codes sofortige Aufmerksamkeit. Der Hersteller hat bislang nicht reagiert.

„`