CVE-2023-6318
Təsvir
webOS versiya 5-dən 7-yə qədər olan versiyalarda com.webos.service.cloudupload xidmətinin processAnalyticsReport metodunda əmr inyeksiyası zəifliyi mövcuddur. Xüsusi hazırlanmış sorğular silsiləsi root istifadəçisi kimi əmrlərin icrasına səbəb ola bilər. Hücumçu bu zəifliyi tetikləmək üçün autentifikasiya olunmuş sorğular göndərə bilər. Təsirə məruz qalan tam versiyalar və TV modelləri: * OLED55CXPUA üzərində işləyən webOS 5.5.0 - 04.50.51 * OLED48C1PUB üzərində işləyən webOS 6.3.3-442 (kisscurl-kinglake) - 03.36.50 * OLED55A23LA üzərində işləyən webOS 7.3.1-43 (mullet-mebin) - 03.33.85
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lg webos | 5.5.0, 6.3.3-442, 7.3.1-43 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.