CVE-2020-28055
Yüksək
Təsvir
TCL Technology Group Corporation tərəfindən istehsal olunan TCL Android Smart TV seriyasının V8-R851T02-LF1 V295 və daha aşağı, həmçinin V8-T658T01-LF1 V373 və daha aşağı versiyalarında olan zəiflik, zərərli Tətbiq kimi lokal imtiyazsız hücumçuya TV fayl sistemindəki /data/vendor/tcl, /data/vendor/upgrade və /var/TerminalManager kataloqlarını oxumağa və onlara yazmağa imkan verir. Zərərli APK və ya lokal imtiyazsız istifadəçi kimi hücumçu /data/vendor/upgrage qovluğuna məlumat yazmaqla saxta sistem yeniləmələri həyata keçirə bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulTcl 32s330 Firmware
Dərc10 noy 2020
İlk görülmə10 noy 2020
Necə düzəltmək olar
Yeniləyin
- tcl 32s330_firmwarev8-r851t10-lf1v091 və ya daha yeni versiya
- tcl 40s330_firmwarev8-r851t10-lf1v091 və ya daha yeni versiya
- tcl 43s434_firmwarev8-r851t02-lf1v440 və ya daha yeni versiya
- tcl 50s434_firmwarev8-r851t02-lf1v440 və ya daha yeni versiya
- tcl 55s434_firmwarev8-r851t02-lf1v440 və ya daha yeni versiya
- tcl 65s434_firmwarev8-r851t02-lf1v440 və ya daha yeni versiya
- tcl 75s434_firmwarev8-r851t02-lf1v440 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tcl 32s330_firmware | v < v8-r851t10-lf1v091 | v8-r851t10-lf1v091 |
| tcl 40s330_firmware | v < v8-r851t10-lf1v091 | v8-r851t10-lf1v091 |
| tcl 43s434_firmware | v < v8-r851t02-lf1v440 | v8-r851t02-lf1v440 |
| tcl 50s434_firmware | v < v8-r851t02-lf1v440 | v8-r851t02-lf1v440 |
| tcl 55s434_firmware | v < v8-r851t02-lf1v440 | v8-r851t02-lf1v440 |
| tcl 65s434_firmware | v < v8-r851t02-lf1v440 | v8-r851t02-lf1v440 |
| tcl 75s434_firmware | v < v8-r851t02-lf1v440 | v8-r851t02-lf1v440 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.