PT-2022-27273 · Samsung · Samsungtv

CVE-2022-44636 · Publicado 2022-12-13 · Atualizado 2025-04-22

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.6

Média

Vetor base

AV:A/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Televisores Samsung, versões de 2021 a 2022

Descrição

O controle remoto inteligente dos televisores Samsung permite que invasores obtenham acesso ao microfone por meio de falsificação de Bluetooth quando o usuário ativa o controle remoto pressionando um botão.

Recomendações

Para os modelos de 2021, atualize para a versão xxx72510 ou E9172511.

Para os modelos de 2022, atualize para a versão xxxA1000 ou 4x2A0200.

Correção

Authentication Bypass by Spoofing

Enumeração de Fraquezas

CWE-290

Identificadores relacionados

CVE-2022-44636

Produtos afetados

Samsungtv

Referências · 6

• https://samsung.com · Aviso do Fabricante
• https://t.me/cibsecurity/54428 · Publicação no Telegram
• https://t.me/cvenotify/40960 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-44636 · Nota de Segurança
• https://samsungtvbounty.com/securityUpdates · Aviso do Fabricante
• https://t.me/cvenotify/119286 · Publicação no Telegram