Уязвимость BDU:2024-03194
Идентификатор: BDU:2024-03194.
Наименование уязвимости: Уязвимость службы secondscreen.gateway операционной системы LG WebOS для телевизоров LG, позволяющая нарушителю создать привилегированную учетную запись пользователя.
Описание уязвимости: Уязвимость службы secondscreen.gateway операционной системы LG WebOS для телевизоров LG связана с обходом механизма авторизации путем модификации настройки переменных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, создать привилегированную учетную запись пользователя
Уязвимое ПО: Операционная система LG Electronics WebOS от 4.9.7 до 5.30.40 включительно | Операционная система LG Electronics WebOS от 04.50.51 до 5.5.0 включительно | Операционная система LG Electronics WebOS от 0.36.50 до 6.3.3-442 включительно | Операционная система LG Electronics WebOS от 03.33.85 до 7.3.1-43 включительно |
Наименование ОС и тип аппаратной платформы: WebOS от 497 до 53040 включительно LG43UM7000PLA | WebOS от 045051 до 550 включительно OLED55CXPUA | WebOS от 03650 до 633-442 включительно OLED48C1PUB | WebOS от 033385 до 731-43 включительно OLED55A23LA |
Дата выявления: 01.11.2023.
CVSS 2.0: AV:N/AC:L/Au:N/C:P/I:P/A:N
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,2)
Возможные меры по устранению:
Обновление операционной системы до актуальной версии
Компенсирующие меры:
— ограничить доступ к устройству по портам 3000/3001.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует в открытом доступе
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2023-6317.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://lgsecurity.lge.com/bulletins/tv#updateDetails
https://www.bitdefender.com/blog/labs/vulnerabilities-identified-in-lg-webos/
https://www.broadcasting.ru/news/90-000-televizorov-lg-soderzhat-neskolko-uyazvimostey#:~:text=CVE-2023-6318%3A%20повышение,произведений%20(оценка%20CVSS%209.1)%3B
https://xakep.ru/2024/04/10/lg-tv-root/
https://bitdefender.com/blog/labs/vulnerabilities-identified-in-lg-webos/
