WebOS-i haavatavused, mis võimaldavad LG telerites faile üle kirjutada

Avalikustatud on teavet avatud lähtekoodiga webOS platvormi haavatavuste kohta, mida saab kasutada LG telerite ja muude sellel platvormil põhinevate seadmete süsteemikeskkonnas privilegeeritud madala taseme API-dele juurdepääsu saamiseks. Rünnak viiakse läbi privilegeerimata rakenduse käivitamisega, mis kasutab haavatavusi ära sisemistele API-dele juurdepääsu kaudu, võimaldades ründajal suvalisi faile üle kirjutada või lugeda või teha muid süsteemi API-de lubatud toiminguid.

Esimene tuvastatud haavatavus võimaldab mööda hiilida Notification Manager API juurdepääsupiirangutest, teine ​​aga lubab Notification Manageri abil pääseda juurde teistele sisemistele API-dele, millele kasutajarakendusel otse ligipääs puudub. Nendele probleemidele pole veel CVE-identifikaatoreid määratud. Nende haavatavuste ärakasutamist testiti LG 65SM8500PLA teleril, millel töötab webOS TV püsivara versioon 05.10.30.

Esimene haavatavus seisneb selles, et vaikimisi on webOS-i teavitused lubatud ainult süsteemiteenustele. Sellest piirangust saab aga mööda hiilida ja teavituse saata ka privilegeerimata rakendusest käsuga luna-send-pub (com.webos.lunasendpub). Teine haavatavus seisneb selles, et kutsudes API-t "luna://com.webos.notification/createAlert" parameetritega onclick, onclose või onfail, saab käivitada mis tahes käitleja. Näiteks saab see käivitada süsteemiteenuse Download Manager, mida saavad käivitada ainult privilegeeritud rakendused, et alla laadida ja salvestada suvalisi faile.

Allikas: opennet.ru