PT-2022-8639 · H96 · H96 Pro Plus

Publicado 2022-07-20 · Atualizado 2022-07-27 · CVE-2020-21405

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

H96 Smart TV Box H96 Pro Plus (versões afetadas não especificadas)

Descrição

Foi descoberta uma falha que permite que invasores corrompam arquivos por meio de chamadas ao serviço saveDeepColorAttr. Essa falha afeta o H96 Smart TV Box H96 Pro Plus, permitindo que invasores possam comprometer o sistema ao manipular a integridade dos arquivos.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2020-21405

Produtos afetados

H96 Pro Plus

Referências · 3

• 🔥 https://github.com/helloworldxp/TVBoxBugs/blob/master/H96_Pro_Plus_SmartTV_Vulnerability · Exploit
• https://t.me/cibsecurity/46709 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-21405 · Nota de Segurança