LG TV에서 파일 덮어쓰기를 허용하는 webOS의 취약점

LG TV 및 이 플랫폼을 기반으로 하는 기타 장치 시스템 환경의 권한 있는 하위 수준 API에 액세스하는 데 사용할 수 있는 개방형 webOS 플랫폼의 취약점에 대한 정보가 공개되었습니다. 공격은 내부 API에 대한 액세스를 통해 취약점을 악용하는 권한 없는 애플리케이션의 실행을 통해 수행되며 임의 파일을 덮어쓰거나 읽거나 시스템 API에서 허용하는 다른 작업을 수행할 수 있습니다.

확인된 취약점 중 첫 번째는 알림 관리자 API에 대한 액세스 제한을 우회할 수 있게 하며, 두 번째는 알림 관리자를 사용하여 사용자 애플리케이션에 직접 액세스할 수 없는 다른 내부 API에 액세스할 수 있게 합니다. CVE 식별자가 아직 문제에 할당되지 않았습니다. 취약점 악용 기능은 webOS TV 65 기반 펌웨어를 사용하는 LG 8500SM05.10.30PLA TV에서 테스트되었습니다.

첫 번째 취약점의 핵심은 기본적으로 webOS에서 알림 전송은 시스템 서비스에만 허용되지만 이 제한을 우회할 수 있으며 luna-send-pub 명령(com.webos)을 사용하여 권한이 없는 애플리케이션에서 알림을 보낼 수 있다는 것입니다. .lunasendpub). 두 번째 취약점은 onclick, onclose 또는 onfail 매개변수를 사용하여 "luna://com.webos.notification/createAlert" API를 호출하면 모든 핸들러를 시작할 수 있고 예를 들어 다운로드 관리자 시스템을 호출할 수 있다는 사실과 관련이 있습니다. 임의의 파일을 다운로드하고 저장하기 위해 권한이 있는 응용 프로그램만 실행할 수 있는 서비스입니다.

출처 : opennet.ru