LG部分智能电视存在可从局域网触发的webOS pre-auth root接管漏洞
LG Smart TVs Vulnerable to Pre-Auth Root Takeover From Local Network
AI 导读
LG webOS的三个漏洞可被串联利用,使同一局域网攻击者在无需PIN或电视所有者交互的情况下取得部分智能电视的root权限。该漏洞链已在运行webOS 7.5.7-25、固件04.54.40的32LQ636BPSA和27TQ600SW上测试,LG已发布修复建议;其他型号和固件是否受影响尚不清楚,暂无变通方案。
来源:The Hacker News · thehackernews.com