Недавно были обнаружены четыре уязвимости (CVE-2023-6317, CVE-2023-6318, CVE-2023-6319, CVE-2023-6320), затрагивающие несколько версий операционной системы WebOS, используемой в смарт-телевизорах LG.
Эти уязвимости могут предоставить злоумышленнику несанкционированный доступ и контроль над затронутым ТВ-оборудованием, включая обход авторизации, повышение привилегий и внедрение команд.
Хотя уязвимые версии WebOS от LG предназначены для использования только в локальных сетях (LAN), результаты интернет-сканирования Shodan показывают, что потенциально 91 000 устройств по всему миру подвергаются риску в Интернете. Из них более 3000 устройств находятся в Латвии.
Успешная эксплуатация этих уязвимостей может позволить злоумышленнику получить доступ к любым учетным записям, которые активно используются на телевизионном оборудовании, или злоумышленник может попытаться получить доступ к другому оборудованию, расположенному в домашней сети пользователя, а само телевизионное оборудование может быть скомпрометировано для дальнейшего использования. совершать вредоносные действия. действия.
Указанным уязвимостям подвержены следующие версии:
- webOS 4.9.7 – 5.30.40/LG43UM7000PLA,
- webOS 04.50.51 – 5.5.0/OLED55CXPUA,
- webOS 0.36.50-6.3.3-442/OLED48C1PUB,
- webOS 33.03.85 – 7.3.1-43/OLED55A23LA.
CERT.LV настоятельно советует всем владельцам телевизионной техники «LG» убедиться, что на оборудовании установлены последние обновления безопасности, опубликованные «LG» 22 марта этого года. Это можно проверить, посетив устройство телевизора: «Настройки» > «Поддержка» > «Обновление программного обеспечения» и нажав «Проверить наличие обновлений».
Напоминаем клиентам «Тет», что устройствам, подключенным к маршрутизаторам ТЕТ в сокете LAN 4, присваиваются динамические публичные IP-адреса, что делает их видимыми во всей сети Интернет, поэтому в целях безопасности мы предлагаем вам использовать другие доступные LAN-порты (сокеты), если возможный. Описания и функции портов роутера «Тет» можно найти здесь.
Опечатка?
Выделите текст и нажмите Ctrl+Enter, чтобы отправить исправленный фрагмент текста в редактор!
Выделите текст и нажмите кнопку «Сообщить об ошибке», чтобы отправить исправленный фрагмент текста в редактор!
Сообщить об ошибке
2024-04-10 11:21:45
1712750028
#Интернете #выставлено #потенциально #уязвимых #телевизоров #Латвии #Статья
