CVE-2020-28055
Yüksek
Açıklama
TCL Technology Group Corporation tarafından üretilen TCL Android Smart TV serisi V8-R851T02-LF1 V295 ve altı ile V8-T658T01-LF1 V373 ve altı sürümlerindeki bir güvenlik açığı; kötü amaçlı bir Uygulama gibi yerel yetkisiz bir saldırganın, TV dosya sistemi içindeki /data/vendor/tcl, /data/vendor/upgrade ve /var/TerminalManager dizinlerine okuma ve yazma yapmasına olanak tanır. Kötü amaçlı bir APK veya yerel yetkisiz kullanıcı gibi bir saldırgan, /data/vendor/upgrage klasörüne yazarak sahte sistem güncellemeleri gerçekleştirebilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünTcl 32s330 Firmware
Yayın10 Kas 2020
İlk görülme10 Kas 2020
Nasıl düzeltilir
Güncelleyin
- tcl 32s330_firmwarev8-r851t10-lf1v091 ya da sonraki bir sürüm
- tcl 40s330_firmwarev8-r851t10-lf1v091 ya da sonraki bir sürüm
- tcl 43s434_firmwarev8-r851t02-lf1v440 ya da sonraki bir sürüm
- tcl 50s434_firmwarev8-r851t02-lf1v440 ya da sonraki bir sürüm
- tcl 55s434_firmwarev8-r851t02-lf1v440 ya da sonraki bir sürüm
- tcl 65s434_firmwarev8-r851t02-lf1v440 ya da sonraki bir sürüm
- tcl 75s434_firmwarev8-r851t02-lf1v440 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tcl 32s330_firmware | v < v8-r851t10-lf1v091 | v8-r851t10-lf1v091 |
| tcl 40s330_firmware | v < v8-r851t10-lf1v091 | v8-r851t10-lf1v091 |
| tcl 43s434_firmware | v < v8-r851t02-lf1v440 | v8-r851t02-lf1v440 |
| tcl 50s434_firmware | v < v8-r851t02-lf1v440 | v8-r851t02-lf1v440 |
| tcl 55s434_firmware | v < v8-r851t02-lf1v440 | v8-r851t02-lf1v440 |
| tcl 65s434_firmware | v < v8-r851t02-lf1v440 | v8-r851t02-lf1v440 |
| tcl 75s434_firmware | v < v8-r851t02-lf1v440 | v8-r851t02-lf1v440 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.