#اخبار
چهار آسیب‌پذیری LG webOS؛ اجرای دستور با دسترسی Root بدون احراز هویت
پژوهشگران Bitdefender چهار آسیب‌پذیری CVE-2023-6317 تا CVE-2023-6320 را در تلویزیون‌های هوشمند LG با webOS نسخه‌های 4 تا 7 بررسی کرده‌اند. مهم‌ترین نقص، فرایند Pairing اپ LG ThinQ را هدف می‌گیرد و می‌تواند بدون واردکردن PIN، حسابی با سطح دسترسی بالا ایجاد کند.
پس از دورزدن Authentication، سه نقص دیگر امکان Command Injection و در نهایت اجرای فرمان با سطح دسترسی نزدیک به Root را فراهم می‌کنند. پژوهشگران بیش از ۹۱ هزار دستگاه در معرض اینترنت را نیز در Shodan مشاهده کرده‌اند. LG این مشکلات را پیش از انتشار عمومی تحقیقات در آوریل ۲۰۲۴ اصلاح کرده است. کاربران باید Firmware تلویزیون را به‌روز نگه داشته و از قرار دادن مستقیم Smart TV روی اینترنت خودداری کنند.
🔗 منبع اصلی
📢 @nightintel