Mitel MiVoice Office 400: Shared-Object-Hijacking führt zu Codeausführung
Zusammenfassung
Mitel MiVoice Office 400 lädt eine Shared Library (.so) über einen vorhersehbaren Namen, ohne deren Herkunft oder Integrität zu prüfen. Ein lokaler Angreifer mit hohen Berechtigungen kann eine schädliche Shared Library mit dem erwarteten Namen platzieren, die dann von einem privilegierten Prozess geladen und mit dessen Berechtigungen ausgeführt wird. Laut dem Finder führt dies zu beliebiger Codeausführung und zur vollständigen Kompromittierung der Linux-Virtual-Machine, als root.
Betroffen
- Mitel MiVoice Office 400 11.0.96.0 (gemäss CVE-Eintrag)
- Andere Versionen: Unbekannt.
Behoben in
Unbekannt.
Umgehung
Unbekannt. Es wurde keine Herstellermassnahme für diese CVE gefunden.
Ausnutzung
- Nicht als ausgenutzt bekannt.
- Kein öffentlicher Proof of Concept gefunden.
- Der CVSS-Wert E:P zur Exploit-Reife wird vom CNA vergeben und ist kein Beleg für einen öffentlichen Exploit.
Unsere Empfehlung
- Inventarisieren Sie die MiVoice-Office-400-Systeme und prüfen Sie, ob Version 11.0.96.0 läuft.
- Fragen Sie den Mitel-Partner nach der aktuellen Advisory und der korrigierten Version.
- Beschränken Sie den Zugriff auf das Web-Managementportal (TCP 443) auf Management-Netze oder VPN und überprüfen Sie Administratorkonten, da dies der wahrscheinlichste Weg zu den nötigen Berechtigungen ist.
- Prüfen Sie die Linux-VM auf unerwartete Shared-Object-Dateien in Anwendungspfaden und überwachen Sie Änderungen.
- Prüfen Sie NVD, die CVE-Einträge des NCSC und die Sicherheitsmeldungen von Mitel regelmässig auf Aktualisierungen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- DigitalCanion security research digitalcanion.com
- Swiss NCSC CVE records (CNA) www.bacs.admin.ch
- CVE-2026-104809 record summary (threatint) cve.threatint.com
- CVE-2026-104809 on Strix www.strix.ai
- CVE-2026-104809 on OffSeq Radar radar.offseq.com
- CVE-2026-104809 on HOL Guard hol.org
- Mitel product security advisory 23-0009 www.mitel.com
- Related CVE-2026-104811 on Strix www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 12:52.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.