Hisense VIDAA 스마트 TV 펌웨어 인증 없는 접근 결함 여러 건
같은 네트워크의 누구나 스마트 TV 화면을 조작하고 정보를 빼낼 수 있습니다.
요약
Hisense VIDAA 스마트 TV 펌웨어에 로그인 없이 접근할 수 있는 결함이 여러 개 있어, 같은 LAN에 있는 공격자가 화면을 조작하고 저장된 정보를 빼낼 수 있습니다. 펌웨어 V0000.01.00a.P0220 이하 버전이 해당합니다.
해당 조건
- 공격자가 같은 LAN(내부 네트워크)에 있음
대처법
펌웨어가 V0000.01.00a.P0220보다 새 버전인지 확인하고, 제조사 공지를 읽으세요. 출처에 수정 버전은 나와 있지 않습니다.
대상 제품과 운영체제
CVE 번호
원문 링크
- 분석 글: vulncheck.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림)
- CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)
- 저장소: github.com (새 탭에서 열림)
시각
처음 게시
처음 확인