PT-2020-12730 · Thomson+1 · Thomson Tht741Fta+1

Publicado 2020-08-31 · Atualizado 2020-09-09 · CVE-2020-11617

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

THOMSON THT741FTA versão 2.2.1

Philips DTR3502BFTA DVB-T2 versão 2.2.1

Descrição

O aplicativo RSS nos decodificadores não valida os certificados SSL dos servidores RSS. Isso permite que um invasor do tipo “man-in-the-middle” modifique os dados enviados ao cliente.

Recomendações

Para o THOMSON THT741FTA versão 2.2.1, considere desativar o aplicativo RSS até que uma correção esteja disponível.

Para o Philips DTR3502BFTA DVB-T2 versão 2.2.1, considere desativar o aplicativo RSS até que uma correção esteja disponível.

Exploit

Correção

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

CVE-2020-11617

Produtos afetados

Philips Dtr3502Bfta Dvb-T2

Thomson Tht741Fta

Referências · 4

• 🔥 https://decoded.avast.io/vladislaviliushin/flaws-in-dvb-t2-set-top-boxes-exposed · Exploit
• https://osv.dev/vulnerability/CVE-2020-11617 · Aviso do Fabricante
• https://t.me/cibsecurity/14389 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-11617 · Nota de Segurança