സാങ്കൽപ്പിക വീഡിയോ പ്രദർശിപ്പിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന സുപ്ര സ്മാർട്ട് ടിവികളിലെ ദുർബലത

സുപ്ര സ്മാർട്ട് ക്ലൗഡ് ടിവികളിൽ തിരിച്ചറിഞ്ഞു ദുർബലത (CVE-2019-12477) നിലവിൽ കാണുന്ന പ്രോഗ്രാമിനെ ആക്രമണകാരിയുടെ ഉള്ളടക്കം ഉപയോഗിച്ച് മാറ്റിസ്ഥാപിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. ഒരു ഉദാഹരണമായി, ഒരു അടിയന്തര സാഹചര്യത്തെക്കുറിച്ചുള്ള ഒരു സാങ്കൽപ്പിക മുന്നറിയിപ്പിന്റെ ഔട്ട്പുട്ട് പ്രദർശിപ്പിച്ചിരിക്കുന്നു.

ഒരു ആക്രമണത്തിന്, പ്രാമാണീകരണം ആവശ്യമില്ലാത്ത പ്രത്യേകമായി തയ്യാറാക്കിയ നെറ്റ്‌വർക്ക് അഭ്യർത്ഥന അയച്ചാൽ മതി. പ്രത്യേകിച്ചും, വീഡിയോ പാരാമീറ്ററുകൾ ഉള്ള m3u8 ഫയലിന്റെ URL വ്യക്തമാക്കിക്കൊണ്ട് നിങ്ങൾക്ക് “/remote/media_control?action=setUri&uri=” ഹാൻഡ്‌ലർ ആക്‌സസ് ചെയ്യാൻ കഴിയും, ഉദാഹരണത്തിന് “http://192.168.1.155/remote/media_control?action=setUri&uri= http://attacker .com/fake_broadcast_message.m3u8.”

മിക്ക കേസുകളിലും, ടിവിയുടെ IP വിലാസത്തിലേക്കുള്ള ആക്‌സസ് ആന്തരിക നെറ്റ്‌വർക്കിലേക്ക് പരിമിതപ്പെടുത്തിയിരിക്കുന്നു, എന്നാൽ അഭ്യർത്ഥന HTTP വഴി അയച്ചതിനാൽ, ഉപയോക്താവ് പ്രത്യേകം രൂപകൽപ്പന ചെയ്‌ത ബാഹ്യ പേജ് തുറക്കുമ്പോൾ ആന്തരിക ഉറവിടങ്ങൾ ആക്‌സസ് ചെയ്യുന്നതിനുള്ള രീതികൾ ഉപയോഗിക്കാൻ കഴിയും (ഉദാഹരണത്തിന്, ചുവടെ ഒരു ചിത്ര അഭ്യർത്ഥനയുടെ വേഷം അല്ലെങ്കിൽ ഉപയോഗിക്കുന്നത് ഡിഎൻഎസ് റീബൈൻഡിംഗ്).

അവലംബം: opennet.ru