WebOS मा कमजोरीहरू जसले फाइलहरूलाई LG TV मा अधिलेखन गर्न अनुमति दिन्छ

यस प्लेटफर्ममा आधारित LG TV हरू र अन्य उपकरणहरूको प्रणाली वातावरणको विशेषाधिकार प्राप्त निम्न-स्तर API हरूमा पहुँच प्राप्त गर्न प्रयोग गर्न सकिने खुला webOS प्लेटफर्ममा कमजोरीहरूको बारेमा जानकारी खुलासा गरिएको छ। आक्रमण एक विशेषाधिकाररहित अनुप्रयोगको सुरुवात मार्फत गरिन्छ जसले आन्तरिक API हरूमा पहुँचको माध्यमबाट कमजोरीहरूको शोषण गर्दछ, र तपाइँलाई मनमानी फाइलहरू अधिलेखन/पढ्न वा प्रणाली API द्वारा अनुमति दिइएको अन्य कार्यहरू गर्न अनुमति दिन्छ।

पहिचान गरिएका कमजोरीहरू मध्ये पहिलोले तपाईंलाई सूचना प्रबन्धक API मा पहुँच प्रतिबन्धहरू बाइपास गर्न अनुमति दिन्छ, र दोस्रोले तपाईंलाई सूचना प्रबन्धक प्रयोग गर्ने अन्य आन्तरिक API हरू पहुँच गर्न अनुमति दिन्छ जुन प्रयोगकर्ता अनुप्रयोगमा प्रत्यक्ष रूपमा पहुँचयोग्य छैन। CVE पहिचानकर्ताहरू अझै मुद्दाहरूमा तोकिएका छैनन्। कमजोरीहरूको शोषण गर्ने क्षमतालाई WebOS TV 65 मा आधारित फर्मवेयरको साथ LG 8500SM05.10.30PLA TV मा परीक्षण गरिएको थियो।

पहिलो जोखिमको सार यो हो कि पूर्वनिर्धारित रूपमा, वेबओएसमा सूचनाहरू पठाउन केवल प्रणाली सेवाहरूमा अनुमति दिइन्छ, तर यो प्रतिबन्धलाई बाइपास गर्न सकिन्छ र luna-send-pub कमाण्ड (com.webos) प्रयोग गरेर एक विशेषाधिकाररहित अनुप्रयोगबाट सूचना पठाउन सकिन्छ। .lunasendpub)। दोस्रो जोखिम यस तथ्यसँग सम्बन्धित छ कि एपीआई "luna://com.webos.notification/createAlert" लाई अनक्लिक, अनक्लोज वा अनफेल प्यारामिटरहरू कल गरेर, तपाइँ कुनै पनि ह्यान्डलर सुरु गर्न सक्नुहुन्छ र, उदाहरणका लागि, डाउनलोड प्रबन्धक प्रणालीलाई कल गर्नुहोस्। सेवा, जसलाई स्वेच्छाचारी फाइलहरू डाउनलोड र बचत गर्न विशेषाधिकार प्राप्त अनुप्रयोगहरू मात्र सुरू गर्न अनुमति दिइएको छ।

स्रोत: opennet.ru