Grandstream: פרצה בטלפוני GXP1600 מאפשרת שליטה בלי סיסמה, והקושחה כבר מתוקנת
ב-18 בפברואר 2026 פרסמה Rapid7 את CVE-2026-2329, פרצה בדירוג 9.3 בכל שישה דגמי GXP1600. תוקף ברשת יכול להריץ קוד כ-root ולהאזין לשיחות, ויש תיקון קושחה.
TL;DR בקצרה
- לפי Rapid7, CVE-2026-2329 בדירוג CVSS 9.3 מאפשרת הרצת קוד כ-root בלי הזדהות, דרך ממשק ה-API של הטלפון.
- הפרצה חלה על GXP1610, GXP1615, GXP1620, GXP1625, GXP1628 ו-GXP1630 עם קושחה 1.0.7.79 ומטה.
- התיקון הוא קושחה 1.0.7.81 ומעלה. Rapid7 לא מציעה פתרון עוקף.
- Rapid7 פרסמה מודולי Metasploit, אבל לא מדווחת על ניצול בפועל.
חולשה קריטית בטלפוני Grandstream GXP1600 מאפשרת לתוקף להריץ קוד על המכשיר בלי סיסמה. החוקר סטיבן פיוור (Stephen Fewer) פרסם ב-18 בפברואר 2026 את הפרטים על CVE-2026-2329. הוא עשה זאת בבלוג של Rapid7. התיקון כבר קיים.
מה הפגם ב-Grandstream GXP1600
בטלפון פועל שירות API מבוסס רשת, והוא נגיש בהגדרות ברירת המחדל בפורט 80. נקודת הקצה /cgi-bin/api.values.get לא בודקת את אורך הבקשה. ערך ארוך מדי גולש מעבר לחוצץ של 64 בייט בזיכרון. זו גלישת חוצץ קלאסית.
התוקף לא צריך הזדהות. מספיק שיגיע לממשק של הטלפון, מהרשת הפנימית או ישירות אם המכשיר חשוף. התוצאה היא הרצת קוד עם הרשאות root. Rapid7 דירגה את החולשה 9.3 לפי CVSS 4.0. הקובץ gs_web שמטפל בבקשות הוא תוכנית ARM של 32 ביט. יש בו הגנת NX, אבל אין בו canary במחסנית, PIE או RELRO. לכן Rapid7 הצליחה לבנות שרשרת ROP שמריצה פקודת מערכת.
הפגם משותף לשישה דגמים: GXP1610, GXP1615, GXP1620, GXP1625, GXP1628 ו-GXP1630. כולם עובדים עם אותה תמונת קושחה. הבדיקה נעשתה על GXP1630 בגרסה 1.0.7.79. הגרסה המתוקנת היא 1.0.7.81.
מה תוקף עושה עם Grandstream GXP1600 שנפרץ
לפי Rapid7, התוקף שולט במכשיר כ-root. הוא יכול לשלוף את הסיסמאות השמורות בו, כולל משתמשים מקומיים וחשבונות SIP. לפי Help Net Security, הוא יכול גם לשנות את ההגדרות. אז הטלפון יעבוד מול שרת SIP של התוקף, ואפשר ליירט שיחות ולהאזין להן. Rapid7 מציינת שהיכולת ליירט שיחות תלויה בהגדרות תשתית ה-SIP.
Rapid7 פרסמה מודולים ל-Metasploit, מסגרת בדיקות חדירה פתוחה. אחד מהם מנצל את הפרצה, והשני אוסף פרטי כניסה אחרי הפריצה. כלי כזה מקצר את הדרך לתוקפים. עם זאת, Rapid7 לא מציינת אם תוקפים כבר השתמשו בפרצה בפועל. היא גם לא מציינת אם יש מכשירים חשופים לאינטרנט.
הפרסום הגיע אחרי גילוי מסודר. Rapid7 פנתה ל-Grandstream ב-6 בינואר. ב-2 בפברואר הודיעה Grandstream שהקושחה 1.0.7.81 כוללת תיקון. ב-11 בפברואר אישרה Rapid7 שהתיקון עובד. מכיוון שלא הוקצה CVE, Rapid7 עצמה שימשה כגוף שמקצה את המספר.
למה טלפון משרדי הוא נקודת אחיזה נוחה
Help Net Security מגדיר את הטלפונים האלה כנפוצים. טלפון שולחני יושב ברשת הפנימית, לצד המחשבים והשרתים. צוותי IT בודקים אותו לעיתים רחוקות, וקושחה של טלפון כמעט לא מתעדכנת.
אין בטלפון כלי אבטחה שיזהה פריצה. לכן תוקף שנכנס אליו מקבל תחנת מעבר שקטה. משם הוא יכול לצפות בתעבורה, לשלוף סיסמאות ולהמשיך לנוע ברשת.
חברת runZero מציעה שאילתה לאיתור המכשירים לפי הדגם והקושחה. היא מחפשת גרסה נמוכה מ-1.0.7.81. השאילתה לא בודקת אם המכשיר חשוף לאינטרנט, ולכן צריך לבדוק זאת בנפרד.
מה זה אומר עבורכם
- מצאו את הטלפונים: בדקו אם יש לכם דגמי GXP1610 עד GXP1630. מפו גם את גרסת הקושחה של כל מכשיר.
- שדרגו ל-1.0.7.81: הורידו את הקושחה מאתר Grandstream. Rapid7 לא מציעה פתרון עוקף.
- אל תחשפו את הממשק: ודאו שפורט הניהול של הטלפונים לא פתוח לאינטרנט. שמרו אותם ברשת קול בפני עצמה.
- בדקו את שרת ה-SIP: ודאו שהטלפונים מצביעים על השרת שלכם ולא על כתובת זרה.
- החליפו סיסמאות בחשד: אם מכשיר היה חשוף לפני העדכון, החליפו את סיסמאות ה-SIP שהיו בו.
מקורות והרחבה
- CVE-2026-2329: Critical Unauthenticated Stack Buffer Overflow in Grandstream GXP1600 VoIP Phones (Fixed)Rapid7
- Bug in widely used VoIP phones allows stealthy network footholds, call interception (CVE-2026-2329)Help Net Security
- Latest Grandstream VoIP phone vulnerability: CVE-2026-2329runZero
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
