Krytyczna luka w telefonach HP Poly VoIP. Administratorzy powinni pilnie aktualizować

W modelach telefonów VoIP firmy HP Poly wykryto krytyczną podatność, która umożliwia atakującym przejęcie urządzenia i uzyskanie trwałego dostępu do sieci firmowej. Problem oznaczony jako CVE-2026-0826 otrzymał maksymalną punktację 9,2 w skali CVSS, co oznacza najwyższy poziom ryzyka. Producent udostępnił już poprawki, a administratorzy powinni jak najszybciej je wdrożyć.

Na czym polega podatność w telefonach HP Poly VoIP?

Jak informują badacze z firmy Rapid7, która odkryła i opisała podatność, problem leży w mechanizmie przetwarzania protokołu SDP (Session Description Protocol). Konkretnie chodzi o przepełnienie bufora stosu w funkcji parsującej atrybuty kandydatów (candidate attributes) w ramach funkcji ICE (Interactive Connectivity Establishment).

„Atrybut kandydata ma zawierać adres transportowy kandydata, który może być użyty do sprawdzenia łączności” – wyjaśniają badacze. Problem polega na tym, że parser kopiuje przychodzący ciąg znaków do 256-bajtowego bufora bez sprawdzania jego długości. Jeśli atrybut kandydata jest dłuższy, dochodzi do przepełnienia, które atakujący może wykorzystać, wysyłając specjalnie spreparowane żądanie SIP INVITE.

Exploit umożliwia nie tylko wywołanie awarii urządzenia, ale także przejęcie kontroli nad licznikiem programu, rejestrami ogólnego przeznaczenia i danymi we wskaźniku stosu. Dzięki technice ROP (Return Oriented Programming) atakujący może ominąć zabezpieczenia ASLR i NX, co prowadzi do zdalnego wykonania kodu z uprawnieniami root.

Które modele są zagrożone i jak się chronić?

Podatność potwierdzono w następujących modelach:

• HP Poly VVX 150, VVX 250, VVX 350, VVX 450
• HP Poly Trio 8800, Trio 8500, Trio 8300

Dla wszystkich wymienionych urządzeń producent udostępnił już zaktualizowane wersje firmware’u. Administratorzy powinni niezwłocznie przeprowadzić aktualizację. Dodatkowym środkiem zaradczym jest wyłączenie funkcji ICE w konfiguracji telefonów, jeśli nie jest ona niezbędna do działania sieci.

Jak podkreśla Douglas McKee, dyrektor ds. analizy podatności w Rapid7, problem jest szczególnie poważny ze względu na miejsce, w którym te urządzenia są zainstalowane. „Telefony VoIP znajdują się w zaufanych lokalizacjach – salach konferencyjnych, biurach, na recepcjach czy w szpitalach. Kompromitacja w takim kontekście to nie tylko dostęp do urządzenia, ale przede wszystkim to, co ten dostęp umożliwia” – komentuje McKee.

Jakie są potencjalne konsekwencje ataku?

Badacze zwracają uwagę, że telefony VoIP zazwyczaj nie są objęte ochroną endpoint protection, co czyni je łatwym celem. Przejęte urządzenie może służyć do:

• przechwytywania rozmów i transmisji audio,
• wykorzystania nagrań do ataków vishing, deep fake lub socjotechnicznych,
• próby autoryzacji transakcji finansowych z wykorzystaniem spreparowanego głosu,
• przemieszczania się w sieci (lateral movement) i eskalacji uprawnień.

McKee dodaje: „Zaatakowany telefon w gabinecie dyrektora czy sali konferencyjnej to nie tylko sposób na podsłuchiwanie poufnych rozmów. Może stać się punktem zbierania dokładnie takiego rodzaju audio, które można wykorzystać w vishingu, deep fake’ach, socjotechnice, a nawet próbach fałszywej autoryzacji finansowej”.

Co powinni zrobić administratorzy?

Rekomendacje są jasne i spójne. Przede wszystkim należy zaktualizować oprogramowanie układowe wszystkich podatnych modeli do wersji zawierającej poprawkę. W przypadku braku możliwości natychmiastowej aktualizacji warto rozważyć wyłączenie funkcji ICE, jeśli nie jest niezbędna. Dodatkowo należy monitorować ruch sieciowy pod kątem nietypowych żądań SIP oraz segmentować sieć VoIP, aby ograniczyć możliwość przemieszczania się atakującego w przypadku kompromitacji.

Zaleca się również śledzić komunikaty producenta oraz raporty zespołów bezpieczeństwa, ponieważ podatności w urządzeniach brzegowych, takich jak telefony VoIP, są coraz częściej wykorzystywane jako punkt wejścia do sieci firmowych. Szybka reakcja i systematyczne aktualizacje to podstawa ochrony przed tego typu zagrożeniami.