CVE-2026-0791: ALGO 8180 IP Audio Alerter: estouro de buffer na pilha pelo cabeçalho Replaces do SIP INVITE (RCE)
A CVE-2026-0791 é um estouro de buffer na pilha no ALGO 8180 IP Audio Alerter, acionado pelo cabeçalho Replaces de requisições SIP INVITE. O registro informa que não é necessária autenticação e que a NVD atribui nota 9.8 pelo CVSS 3.1. Não há exploração confirmada nas fontes consultadas, e o registro não lista versão corrigida.
Visão geral
A CVE-2026-0791 afeta o ALGO 8180 IP Audio Alerter. Segundo o aviso da Zero Day Initiative, a falha está no processamento do cabeçalho Replaces de requisições SIP INVITE, onde dados fornecidos pelo usuário são copiados para um buffer de tamanho fixo na pilha sem verificação adequada do tamanho. O registro classifica a fraqueza como CWE-787 (Out-of-bounds Write).
Impacto
- O registro informa que um atacante remoto pode executar código arbitrário no contexto do dispositivo.
- O registro informa que não é necessária autenticação.
- A NVD atribui CVSS 3.1 nota 9.8 (Crítica), com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. A ZDI indica 8.1 pelo CVSS 3.0 em sua própria avaliação.
- Inferência: um dispositivo comprometido em uma rede de voz poderia servir de ponto de apoio para outras atividades, mas as fontes não descrevem efeitos posteriores.
Produtos e versões afetadas
- ALGO 8180 IP Audio Alerter, versão 5.5.
- Algosolutions 8180 Ip Audio Alerter Firmware, versão 5.5.
- O registro não informa um intervalo de versões afetadas, portanto não é possível confirmar com estes dados se outras compilações são afetadas ou não.
Status de exploração
- O CISA KEV não lista esta CVE (kev.listed é falso).
- Não há exploração confirmada nas fontes consultadas.
- O SSVC do registro indica exploração como none e automatizável como no.
- O EPSS mostra probabilidade de 0,00877 e percentil de 0,58645. A data do EPSS no registro é posterior à data de publicação, por isso o valor deve ser conferido na fonte EPSS atual.
Correção e mitigação
- O registro não lista versão corrigida. Consulte a ALGO Solutions e o aviso da ZDI para orientações de firmware antes de concluir que existe correção.
- Enquanto uma correção não for confirmada, limite a exposição da sinalização SIP do dispositivo a redes e gateways de voz confiáveis.
- Segmente dispositivos de áudio IP e VoIP das redes de usuários comuns e da internet.
- Verifique se as portas SIP desses dispositivos são acessíveis a partir de zonas não confiáveis e remova exposições desnecessárias.
Orientações de detecção
- Monitore o tráfego SIP nas fronteiras da rede em busca de requisições INVITE inesperadas ou malformadas de origens não confiáveis.
- Acompanhe os logs do dispositivo em busca de reinicializações, travamentos ou alterações de configuração inesperadas.
- Mantenha um inventário de todos os dispositivos ALGO 8180 e de suas versões de firmware para agilizar a resposta quando houver orientação do fabricante.
Limitações das informações disponíveis
- O registro não informa versão corrigida, patch ou aviso do fabricante além da referência da ZDI.
- O intervalo de versões afetadas se limita à versão 5.5 listada.
- As duas pontuações CVSS diferem pela versão do padrão e pelo provedor, e o registro não explica a diferença.
- Não foram encontradas evidências de exploração nas fontes consultadas, mas isso não descarta exploração.
Perguntas frequentes
A CVE-2026-0791 é explorada ativamente?
O CISA KEV não lista esta CVE e não há exploração confirmada nas fontes consultadas. O registro também indica exploração como none no SSVC.
Qual versão é indicada como corrigida?
O registro não lista nenhuma versão corrigida. Consulte a ALGO Solutions e o aviso da ZDI para orientações do fabricante.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.