Ranjivosti koje utiču na LG WebOS TV, verzije od 4 do 7, omogućile bi napadačima da u potpunosti preuzmu kontrolu nad pogođenim televizorima
Nekoliko bezbjednosnih nedostataka u LG WebOS TV, operativnom sistemu koji pokreće LG televizore, mogu da omoguće napadačima da preuzmu uređaje, što znači da ozbiljno utiču na bezbjednost korisnika.
Istraživači iz kompanije Bitdefender su otkrivene nedostatke prijavili kompaniji LG u novembru prošle godine, da bi oni bili otklonjeni ažuriranjem objavljenim 22. marta 2024. godine
Ranjivosti koje utiču na LG WebOS TV, verzije od 4 do 7, omogućile bi napadačima da u potpunosti preuzmu kontrolu nad pogođenim televizorima, instaliraju malver i ukradu podatke.
Ranjivosti se prate pod oznakama od CVE-2023-6317 do CVE-2023-6320 i utiču na webOS 4.9.7 – 5.30.40 koji radi na LG43UM7000PLA, webOS 5.5.0 – 04.50.51 radi na OLED55CXPUA, webOS 6.3.3-442 – 03.36.50 radi na OLED48C1PUB i webOS 7.3.1-43 – 03.33.85 radi na OLED55A23LA.
Jedna od ranjivosti, praćena kao CVE-2023-6317, omogućava napadačima da zaobiđu verifikaciju PIN-om i dodaju privilegovani korisnički profil na televizor bez potrebe za interakcijom korisnika.
Druga ranjivost, koja je praćena kao CVE-2023-6318, omogućava hakeru da podigne svoje privilegije i dobije root pristup i preuzme kontrolu nad uređajem. Ranjivost CVE-2023-6319 omogućava ubacivanje komandi u OS.
Vlasnicima LG televizora se savjetuje da provjere svoju verziju OS-a i ažuriraju na najnoviju.
