Yoosee GM8135S Camera: Unzureichende Signaturprüfung im Secure Boot
Zusammenfassung
Die Firmware 21.00.01.36 der Yoosee GM8135S Camera prüft kryptografische Signaturen in der Secure-Boot-Komponente nicht korrekt. Ein Angreifer mit hohen Rechten und lokalem Zugriff kann das Boot-Image so manipulieren, dass es die Prüfung besteht. Dadurch könnte manipulierte Firmware auf dem Gerät laufen und über Neustarts hinweg bestehen bleiben. Ein öffentlicher Exploit existiert, der Hersteller hat nicht reagiert und eine Korrektur ist nicht bekannt.
Betroffen
- Yoosee GM8135S Camera, Firmware 21.00.01.36
- Andere Versionen: Unbekannt.
Behoben in
- Keine korrigierte Version ist bekannt.
- Der Hersteller hat zum Zeitpunkt der Veröffentlichung kein Firmware-Update bereitgestellt.
Umgehung
- Die Kamera in einem separaten IoT-VLAN ohne Internetzugang und ohne Zugriff auf Geschäftssysteme isolieren.
- Lokalen und administrativen Zugriff auf vertrauenswürdige Personen beschränken.
- Die Kamera per Ethernet statt WLAN verbinden, um eine automatische Verbindung mit unautorisierten Netzwerken zu verhindern.
- Das Gerät ersetzen, wenn der Lieferant keine Firmware-Aussage macht.
Ausnutzung
- Öffentlicher Exploit: Ja, laut CVE-Beschreibung. Ein Writeup wird referenziert.
- Aktiv ausgenutzt: In den geprüften Quellen nicht aufgeführt; nicht gegen den CISA-KEV-Katalog verifiziert.
Unsere Empfehlung
- Alle Yoosee GM8135S Kameras und deren Firmware-Versionen inventarisieren.
- Die Kameras in einem separaten IoT-Netzwerk ohne Internetzugang isolieren.
- Solange das Gerät ungepatcht ist, keine sicherheitsrelevanten Funktionen darauf abstützen.
- Auf Firmware-Updates achten und einen Ersatz planen, falls keine Korrektur veröffentlicht wird.
- Die CVSS-Abweichung in den Unterlagen vermerken: 8.4 (CVSS 4.0) in den CNA-Daten, 9.3 in einigen Aggregatoren.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- VulDB CVE-2026-116116 vuldb.com
- VulDB vulnerability 426184 vuldb.com
- VulDB submission 1004712 vuldb.com
- Writeup akosibrylle akosibrylle.me
- HOL Guard CVE-2026-116116 hol.org
- Vulners CVELIST CVE-2026-116116 vulners.com
- OpenCVE CVE-2026-116116 app.opencve.io
- Strix CVE-2026-116116 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 12:05.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.