CVE-2023-33294

KaiOS 3.0 sürümünün 3.1 öncesindeki versiyonlarında bir sorun tespit edilmiştir. /system/bin/tctweb_server ikili dosyası, 2929 numaralı port üzerinden GET ve POST isteklerine yanıt veren yerel bir web sunucusu açmaktadır. Sunucu, rastgele Bash komutlarını kabul etmekte ve bunları root yetkileriyle yürütmektedir. Herhangi bir izin veya bağlam kısıtlamasına sahip olmadığı ve uygun CORS başlıkları döndürdüğü için tarayıcı aracılığıyla tüm web siteleri tarafından erişilebilirdir. Bu durum, en düşük düzeyde, bir saldırganın kullanıcının yüklü uygulamalarının, bildirimlerinin ve indirmelerinin listesini almasına olanak tanır. Ayrıca saldırganın yerel dosyaları silmesine ve cihazı kullanılamaz hale getirecek olan boolean persist.moz.killswitch özelliği dahil olmak üzere sistem özelliklerini değiştirmesine imkan verir. Bu güvenlik açığı, korumalı bölümler içindeki dosyalara veya izinlere okuma, yazma veya değişiklik yapılmasını engelleyen SELinux tarafından kısmen hafifletilmiştir.