Podatności Yealink SIP-T46U

Podatność w Yealink SIP-T46U 108.86.0.118. Funkcja mod_webd.TFTPUploadIperf w pliku /api/inner/tftpuploadiperf komponentu Web FastCGI Service umożliwia wstrzyknięcie poleceń przez argumenty ip/port. Atak w sieci lokalnej, exploit publiczny. Poprawka w wersji 108.87.0.23.

Podatność w telefonie Yealink SIP-T46U w wersji 108.86.0.118 w komponencie Web FastCGI Service (funkcja mod_webd.BlueToothTest w pliku /api/inner/bttest). Manipulacja argumentami btMac/pin/reserved prowadzi do przepełnienia bufora na stosie. Atak wymaga dostępu do sieci lokalnej.

Podatność w telefonie Yealink SIP-T46U w wersji 108.86.0.118 w komponencie Firmware Chunk Upload Handler (funkcja sprintf w pliku /api/upgrade/upgrade). Manipulacja argumentami uid/start_offset prowadzi do przepełnienia bufora na stosie. Atak wymaga dostępu do sieci lokalnej.

Podatność w telefonie Yealink SIP-T46U w wersji 108.86.0.118 w komponencie Firmware Chunk Upload Handler (funkcja mod_upgrade.SparePartsUpload w pliku /api/upgrade/accupgradebychunk). Manipulacja argumentem uid prowadzi do przepełnienia bufora na stosie. Atak wymaga dostępu do sieci lokalnej.

W Yealink SIP-T46U w wersji 108.86.0.118 stwierdzono podatność na wstrzykiwanie poleceń w funkcji mod_diagnose.CommandShellByType pliku /api/diagnosis/start. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem Time. Problem został rozwiązany w wersji 108.87.0.23.

Podatność w telefonie Yealink SIP-T46U w wersji 108.87.50.1 w komponencie Web FastCGI Service (funkcja StartReportInformation w pliku /api/inner/beforewifitest). Manipulacja argumentem port prowadzi do przepełnienia bufora na stosie. Atak wymaga dostępu do sieci lokalnej.