BDU:2024-03186 (CVE-2023-6318)

Уязвимость метода getAudioMetadata службы com.webos.service.attachedstoragemanager операционной системы LG WebOS для телевизоров LG, позволяющая нарушителю выполнять произвольные команды

Опубликовано: 2024-04-23

Описание

Уязвимость метода getAudioMetadata службы com.webos.service.attachedstoragemanager операционной системы LG WebOS для телевизоров LG существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные команды с помощью специально созданных запросов

Затрагиваемое ПО и версии

WebOS (от 4.9.7 до 5.30.40 включительно)WebOS (от 04.50.51 до 5.5.0 включительно)WebOS (от 0.36.50 до 6.3.3-442 включительно)WebOS (от 03.33.85 до 7.3.1-43 включительно)

Способ устранения

Обновление операционной системы до актуальной версии

Компенсирующие меры:
- ограничить доступ к устройству по портам 3000/3001

Оценка CVSS

Балл	9 — критическая опасность

Источники и патчи

https://lgsecurity.lge.com/bulletins/tv#updateDetails https://www.bitdefender.com/blog/labs/vulnerabilities-identified-in-lg-webos/https://www.broadcasting.ru/news/90-000-televizorov-lg-soderzhat-neskolko-uyazvimostey#:~:text=CVE-2023-6318%3A%20повышение,произведений%20(оценка%20CVSS%209.1)%3B https://xakep.ru/2024/04/10/lg-tv-root/https://sploitus.com/exploit?id=0301A00A-0F44-5323-B2A6-B571AFA6C3C3

Проверьте безопасность своего сайта и почты → Полная проверка домена