Vulnerabilidad en un APK en la carpeta /data/vendor/upgrade en el sistema de archivos en la serie TCL Android Smart TV V8-R851T02-LF1 y V8-T658T01-LF1 (CVE-2020-28055)
Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
10/11/2020
Última modificación:
08/12/2020
Descripción
Una vulnerabilidad en la serie TCL Android Smart TV V8-R851T02-LF1 versiones V295 y por debajo y V8-T658T01-LF1 versiones V373 y por debajo de TCL Technology Group Corporation, permite a un atacante local no privilegiado, tal y como una aplicación maliciosa, leer y escribir en /data/vendor/tcl, /data/vendor/upgrade y /var/TerminalManager dentro del sistema de archivos del TV. Un atacante, como un APK malicioso o un usuario local no privilegiado, podría llevar a cabo actualizaciones del sistema falsas al escribir en la carpeta /data/vendor/upgrade
Impacto
Puntuación base 3.x
7.80
Gravedad 3.x
ALTA
Puntuación base 2.0
7.20
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:tcl:32s330_firmware:*:*:*:*:*:*:*:* | v8-r851t10-lf1v091 (excluyendo) | |
cpe:2.3:h:tcl:32s330:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:tcl:40s330_firmware:*:*:*:*:*:*:*:* | v8-r851t10-lf1v091 (excluyendo) | |
cpe:2.3:h:tcl:40s330:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:tcl:43s434_firmware:*:*:*:*:*:*:*:* | v8-r851t02-lf1v440 (excluyendo) | |
cpe:2.3:h:tcl:43s434:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:tcl:50s434_firmware:*:*:*:*:*:*:*:* | v8-r851t02-lf1v440 (excluyendo) | |
cpe:2.3:h:tcl:50s434:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:tcl:55s434_firmware:*:*:*:*:*:*:*:* | v8-r851t02-lf1v440 (excluyendo) | |
cpe:2.3:h:tcl:55s434:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:tcl:65s434_firmware:*:*:*:*:*:*:*:* | v8-r851t02-lf1v440 (excluyendo) | |
cpe:2.3:h:tcl:65s434:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:tcl:75s434_firmware:*:*:*:*:*:*:*:* | v8-r851t02-lf1v440 (excluyendo) | |
cpe:2.3:h:tcl:75s434:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- https://github.com/sickcodes/security/blob/master/advisories/SICK-2020-012.md
- https://github.com/sickcodes/security/blob/master/etc/CVE-2020-27403_CVE-2020-28055_GlobalFAQ.pdf
- https://github.com/sickcodes/security/blob/master/etc/CVE-2020-27403_CVE-2020-28055_Press-Statement-and-Questions_11162020.pdf
- https://securityledger.com/2020/11/security-holes-opened-back-door-to-tcl-android-smart-tvs/
- https://securityledger.com/2020/11/tv-maker-tcl-denies-back-door-promises-better-process/
- https://sick.codes/extraordinary-vulnerabilities-discovered-in-tcl-android-tvs-now-worlds-3rd-largest-tv-manufacturer/
- https://sick.codes/sick-2020-012
- https://support.tcl.com/vulnerabilities-found-in-tcl-android-tvs
- https://twitter.com/johnjhacking/
- https://twitter.com/sickcodes/