VDB-11236 · OSVDB 100011 · GCVE-100-11236

LG Smart TV Collection of Watching Info слабое шифрование

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
7.3$0-$5k0.00

СводкаИнформация

Обнаружена уязвимость, классифицированная как проблематичный, в LG Smart TV. Неизвестная функция компонента Collection of Watching Info затронута. Осуществление манипуляции приводит к слабое шифрование. Атаку можно инициировать удаленно. Эксплойт недоступен. Это уязвимость имеет историческое значение из-за своего происхождения и восприятия. Рекомендуется изменить параметры конфигурации.

ПодробностиИнформация

Обнаружена уязвимость, классифицированная как проблематичный, в LG Smart TV. Неизвестная функция компонента Collection of Watching Info затронута. Осуществление манипуляции приводит к слабое шифрование. Определение CWE для уязвимости следующее CWE-312. Уязвимость была обнаружена 18.11.2013. Информация о слабости была опубликована 18.11.2013 автором DoctorBeet под номером LG Smart TVs logging USB filenames and viewing info to LG servers как Blog Post (Blogspot). Уведомление опубликовано для скачивания на doctorbeet.blogspot.ch. Продавец не участвовал в публичном выпуске.

Атаку можно инициировать удаленно. Технические детали недоступны. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт недоступен. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Согласно проекту MITRE ATT&CK, техника атаки называется T1555. Это уязвимость имеет историческое значение из-за своего происхождения и восприятия. В рекомендациях указано следующее:

This information appears to be sent back unencrypted and in the clear to LG every time you change channel, even if you have gone to the trouble of changing the setting to switch collection of viewing information off. It was at this point, I made an even more disturbing find within the packet data dumps. I noticed filenames were being posted to LG's servers and that these filenames were ones stored on my external USB hard drive.

Присвоено значение Не определено. Мы ожидаем, что 0-день стоил приблизительно $5k-$25k.

Рекомендуется изменить параметры конфигурации.

ПродуктИнформация

Тип

Поставщик

Имя

Лицензия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 7.3

VulDB Базовый балл: 7.5
VulDB Временная оценка: 7.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: слабое шифрование
CWE: CWE-312 / CWE-310
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Config
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

ХронологияИнформация

18.11.2013 🔍
18.11.2013 +0 дни 🔍
18.11.2013 +0 дни 🔍
25.11.2013 +7 дни 🔍
08.10.2018 +1778 дни 🔍

ИсточникиИнформация

Консультация: LG Smart TVs logging USB filenames and viewing info to LG servers
Исследователь: DoctorBeet
Статус: Не определено

GCVE (VulDB): GCVE-100-11236
OSVDB: 100011

Разное: 🔍

ВходИнформация

Создано: 25.11.2013 08:40
Обновлено: 08.10.2018 14:57
Изменения: 25.11.2013 08:40 (51), 08.10.2018 14:57 (2)
Завершенный: 🔍
Коммиттер:
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!