长亭百川云 - 文章详情

突发!全球近10万台LG智能电视存在被攻击风险

白泽安全实验室

75

2024-07-13

2024年4月9日,网安安全公司Bitdefender报告称,LG WebOS TV操作系统存在多个严重的漏洞,攻击者可以绕过授权机制后获得电视的root访问权限,从而达到控制这台设备。目前从互联网资产搜索引擎Shodan上可以发现超过91,000台符合这个条件的设备暴露在互联网上。

图 1 Shodan平台检索结果

漏洞详情介绍

Bitdefender的研究人员发现一个漏洞(CVE-2023-6317),攻击者可以绕过WebOS版本4到7中的授权机制。通过设置变量,攻击者可以向电视机添加额外的用户。

另一个漏洞(CVE-2023-6318)允许攻击者将他们在第一步中获得的访问权限提升为root并完全接管设备。

第三个漏洞(CVE-2023-6319)允许通过操纵负责显示歌词的库来注入操作系统命令。

第四个漏洞(CVE-2023-6320)使攻击者能够通过操纵API注入经过身份验证的命令。

受到影响的LG电视型号及系统版本

运行webOS 4.9.7-5.30.40的LG智能电视(例如LG43UM7000PLA)

运行webOS 5.5.0-04.50.51的LG智能电视(例如OLED55CXPUA)

运行webOS 6.3.3-442(kisscrl-kinglake)-03.36.50的LG智能电视(例如OLED48C1PUB)

运行webOS 7.3.1-43(mullet mebin)-03.33.85的LG智能电视(例如OLED55A23LA)

对发现的漏洞进行技术调查

WebOS系统在端口3000/3001(HTTP/HTTPS/WSS)上运行一项服务,LG ThinkQ智能手机应用程序使用该服务来控制电视。要设置该应用程序,用户必须在电视屏幕上的显示器中输入PIN码。帐户处理程序中的错误使攻击者可以完全跳过PIN验证,并创建特权用户配置文件。处理帐户注册请求的函数使用一个名为skipPrompt的变量,当或参数对应于现有配置文件时,该变量设置为true。在决定是否提示用户输入PIN时,它还考虑了请求的权限,因为在某些情况下不需要确认。研究人员可以请求创建一个没有权限的帐户,该帐户将被自动授予。然后,请求另一个具有提升权限的帐户,但指定的变量与创建第一个帐户时获得的密钥相匹配。服务器将确认此密钥存在,但不会验证它是否属于正确的帐户。因此,skipPrompt变量将为true,并且将创建帐户,而无需在TV.companion-client-key上请求PIN确认。该漏洞被确定为CVE-2023-6317,已被证实会影响webOS 4.9.7、5.5.0、6.3.3-442和7.3.1-43。

研究人员发现了两个经过身份验证的命令注入漏洞,它们导致root访问,另一个漏洞以dbus用户身份运行命令。在processAnalyticsReport方法中从com.webos.service.cloudupload服务注入经过身份验证的命令。该方法需要三个参数,当参数设置为该参数时,该参数将被传递给系统命令,而不会被清除。尽管无法直接执行对此方法的请求,但可以使用另一个端点来绕过此限制,该限制只能由具有权限的经过身份验证的用户访问。该端点支持的onclose参数允许对未公开的服务执行内部请求,类似于SSRF。创建通知后,研究人员通过端点触发onclose调用,执行对易受攻击端点的请求,并写入通知。指定的文件必须存在于设备上,但可以通过使用服务的下载方法来绕过此限制,该方法将在目录中创建一个具有任意文件名的文件。这两种方法都可以通过端点访问。该漏洞被确定为CVE-2023-6318,已被证实会影响webOS 5.5.0、6.3.3-442和7.3.1-43。

getAudioMetadata方法需要两个参数。虽然deviceId参数并不重要,但在某些条件下,fullPath参数将被传递给系统命令,而不会被清除。如果此参数指向一个扩展名为.mp3的文件,则服务将在同一目录中搜索具有相同名称(扩展名为.lrc)的相应歌词文件。如果找到,歌词文件的前四个字节将与序列进行比较。如果它们匹配(意味着文件是UTF1632编码的),服务将尝试使用iconv二进制文件对其进行解码。此二进制文件将与完整的文件名一起调用,而无需事先清理,从而导致命令注入。该漏洞被确定为CVE-2023-6319,已被证实会影响webOS 4.9.7、5.5.0、6.3.3-442和7.3.1-43。

端点中经过身份验证的命令注入允许在设备上作为dbus执行命令。端点需要三个参数,所有三个参数都将被传递给系统命令,而无需进行清理。在调用这个端点之前,我们必须首先调用该端点。这些端点需要权限。尽管执行命令的用户是dbus,但此帐户具有与根用户类似的权限。该漏洞被确定为CVE-2023-6320,已被证实会影响webOS 5.5.0和6.3.3-442。

应对策略及处置方案

LG公司于2024年3月发布了一个补丁来解决这些漏洞,LG电视用户应尽快将智能电视更新到最新的软件版本。可以在电视的设置菜单中查看更新。

参考链接:

https://www.bitdefender.com/blog/labs/vulnerabilities-identified-in-lg-webos/

相关推荐
关注或联系我们
添加百川云公众号,移动管理云安全产品
咨询热线:
4000-327-707
百川公众号
百川公众号
百川云客服
百川云客服

Copyright ©2024 北京长亭科技有限公司
icon
京ICP备2024055124号-2