PT-2020-12731 · Thomson+1 · Thomson Tht741Fta+1

Publicado 2020-08-31 · Atualizado 2020-09-09 · CVE-2020-11618

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

THOMSON THT741FTA versão 2.2.1

Philips DTR3502BFTA DVB-T2 versão 2.2.1

Descrição

Os decodificadores têm o serviço TELNET configurado por padrão para iniciar na inicialização. Isso permite que um invasor na rede local obtenha acesso de root por meio do protocolo TELNET.

Recomendações

Para o THOMSON THT741FTA versão 2.2.1, considere desativar o serviço TELNET para impedir o acesso não autorizado até que uma correção esteja disponível.

Para o Philips DTR3502BFTA DVB-T2 versão 2.2.1, restrinja o acesso ao protocolo TELNET para minimizar o risco de exploração.

Exploit

Correção

Identificadores relacionados

CVE-2020-11618

Produtos afetados

Philips Dtr3502Bfta Dvb-T2

Thomson Tht741Fta

Referências · 4

• 🔥 https://decoded.avast.io/vladislaviliushin/flaws-in-dvb-t2-set-top-boxes-exposed · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-11618 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-11618 · Aviso do Fabricante
• https://t.me/cibsecurity/14388 · Publicação no Telegram