„`html
Zusammenfassung
Eine Sicherheitslücke wurde in Yealink SIP-T46U Version 108.86.0.118 identifiziert. Die Schwachstelle betrifft die sprintf-Funktion im Firmware Chunk Upload Handler unter dem Pfad /api/upgrade/upgrade. Durch manipulierte Parameter können Angreifer einen Stack-basierte Buffer Overflow auslösen. Der CVSS-Score von 8.0 klassifiziert die Sicherheitslücke als kritisch. Besonderheit: Ein Proof-of-Concept wurde bereits veröffentlicht, und der Hersteller reagierte auf die Disclosure-Anfrage nicht.
Betroffene Systeme
Primär betroffen sind Yealink SIP-T46U IP-Telefone der Version 108.86.0.118. Die Schwachstelle könnte grundsätzlich auch andere Yealink-Modelle mit ähnlicher Firmware-Architektur beeinflussen. Es wird empfohlen, alle Yealink-Geräte auf anfällige Versionen zu überprüfen.
Technische Details
Die Vulnerabilität existiert in der Firmware-Upload-Funktionalität. Angreifer können die Parameter uid oder start_offset in Anfragen an /api/upgrade/upgrade manipulieren. Dies führt zu einem Pufferüberlauf im Stack-Speicher, da die sprintf-Funktion keine ausreichende Eingabevalidierung durchführt. Ein erfolgreicher Exploit ermöglicht Codeausführung mit den Berechtigungen des Upgrade-Prozesses.
Empfohlene Massnahmen
- Sofortige Isolierung: Betroffene Yealink-Geräte aus dem Standard-Netzwerk-Segment isolieren oder in ein geschütztes VLAN verlagern
- Firmware-Update: Auf eine korrigierte Firmware-Version upgraden, sobald verfĂĽgbar
- Netzwerk-Segmentierung: Upgrade-Zugriffe auf administrative Netzwerke beschränken
- Monitoring: Verdächtige Anfragen an den Upgrade-Endpunkt protokollieren und überwachen
- Hersteller kontaktieren: Yealink zur Bereitstellung eines Sicherheits-Patches drängen
Bewertung
Mit CVSS 8.0 und veröffentlichtem Exploit stellt diese Schwachstelle ein erhebliches Risiko dar. Da nur lokale Netzwerk-Zugriffe erforderlich sind, ist die Bedrohung für interne IP-Telefon-Infrastrukturen signifikant. Die fehlende Hersteller-Reaktion verschärft die Situation erheblich.
„`