Löchriges LG WebOS gefährdet Präsentations-TVs in Unternehmen 

Bitdefender_News

Beitrag teilen

On vielen Unternehmen stehen in Konferenzräumen inzwischen große TV-Geräte für Events oder Video-Konferenzen. Das dies unerwartet auch Schwachstellen hinter die Firewall bringen kann, zeigt das Problem mit Sicherheitslücken in LG WebOS. 

Die Experten der Bitdefender Labs haben Schwachstellen in LG WebOS entdeckt und den Hersteller informiert. Die bereits mit einem Push-Patch von LG geschlossenen Lücken erlaubten Hackern das Hinzufügen neuer Nutzer, den Root-Zugriff und damit die Kompromittierung des gesamten Smart-Home-Netzwerks. Nutzer sind aufgefordert, zu überprüfen, ob LG WebOS auf ihren LG-Fernsehern in der aktualisierten Version vom 22. März 2024 vorliegt.

Anzeige

Root-Zugriff auf das Smart-Home-Netzwerk

Die von LG behobenen Schwachstellen (CVE-2023-6317, CVE-2023-6318, CVE-2023-6319, CVE-2023-6320) betreffen den LG-WebOS-Dienst in verschiedenen Versionen von WebOS 4 bis WebOS 7. Bemerkenswert: Obwohl LG WebOS als Local-Area-Network (LAN)-Dienst ausgelegt ist, lassen sich mit dem auch von Hackern eingesetzten Shodan-Tool über 91.000 dem Internet exponierte Geräte finden. Eine konservative Schätzung der Sicherheitsexperten geht daher von einer Summe von betroffenen Geräten im fast sechsstelligen Bereich aus.

Bei ungepatchten Geräten können Hacker die Authentifikation in den LG WebOS-Versionen 4 bis 7 umgehen und sich als neuer Nutzer hinzufügen. Im Anschluss können sie ihre Zugriffsrechte auf eine Root-Kontrolle ausweiten. Über die Schwachstellen infizieren sie Kommando-gesteuert das angegriffene Netzwerk mit jeder Art von Malware, wie etwa Tools zur Exfiltration von Informationen oder Ransomware. Bei der Schwachstelle CVE-2023-6319 nutzt der Angreifer dafür die Manipulation einer Library, die für die Anzeige von Liedtexten zuständig ist.

Wahrscheinlich mehr als 100.000 LG-Geräte betroffen

Die Bitdefender Labs empfehlen den Nutzern, sofort zu überprüfen, ob ihr LG WebOS auf ihrem Gerät in der aktuellen Version vorliegt. Hacker greifen zunehmend IoT-Geräte an, weil mittlerweile viele Smart-Home-Netzwerke eine Verbindung zu Unternehmensnetzwerken erschließen.

Mehr bei Bitdefender.com

 


Über Bitdefender

Bitdefender ist ein weltweit führender Anbieter von Cybersicherheitslösungen und Antivirensoftware und schützt über 500 Millionen Systeme in mehr als 150 Ländern. Seit der Gründung im Jahr 2001 sorgen Innovationen des Unternehmens regelmäßig für ausgezeichnete Sicherheitsprodukte und intelligenten Schutz für Geräte, Netzwerke und Cloud-Dienste von Privatkunden und Unternehmen. Als Zulieferer erster Wahl befindet sich Bitdefender-Technologie in 38 Prozent der weltweit eingesetzten Sicherheitslösungen und genießt Vertrauen und Anerkennung bei Branchenexperten, Herstellern und Kunden gleichermaßen. www.bitdefender.de


 

Passende Artikel zum Thema

Oracle veröffentlicht im Januar 318 Sicherheitsupdates

Die Liste der 318 Sicherheitsupdates zeigt zwar nicht sofort die Risikobewertungen mit CVSS-Werten, aber ein Blick in die Beschreibungen zeigt ➡ Weiterlesen

Zero-Day-Schwachstelle bei Ivanti Connect Secure VPN

Mandiant hat Details zu einer Zero-Day-Schwachstelle (CVE-2025-0282) veröffentlicht, die Ivanti bekannt gegeben und gleichzeitig gepatcht hat und die seine Ivanti ➡ Weiterlesen

Schwachstelle in Firewall von Fortinet

Ein Threat-Research-Team hat Anfang Dezember 2024 eine Kampagne mit verdächtigen Aktivitäten auf Fortinet FortiGate Firewall-Geräten beobachtet. Indem sie sich Zugang ➡ Weiterlesen

Ransomware & Co: Neue Malware-Machtverteilung 

Der aktuell ausgewertete Bedrohungsindex aus dem Dezember zeigt die Bedrohung durch FunkSec, eine Ransomware-Gruppe, die mit KI agiert. In Deutschland ➡ Weiterlesen

Trojaner Sliver-Implant zielt auf Unternehmen

Wie die Webseite Tarnkappe.info berichtet, zielt der Trojaner Sliver-Implant auf Unternehmen ab. In Windows Link-Dateien LNK versteckt sich Malware, die ➡ Weiterlesen

SAP Patches im Januar schließen kritische Lücken

SAP hat seine Januar-Liste mit Schwachstellen veröffentlicht, darunter zwei kritische mit dem CVSS-Wert 9.9 von 10, sowie drei hochgefährliche Lücken ➡ Weiterlesen

Hacker zielen verstärkt auf Bitcoin-Wallets

Kryptowährungen werden immer beliebter. Das ist auch Cyberkriminellen nicht entgangen. Seit ungefähr drei Jahren sind Crypto-Drainer im Umlauf, mit denen ➡ Weiterlesen

Moxa-Industrie-Switch mit kritischer 9.2 Schwachstelle

Der Anbieter von industriellen Switchen Moxa meldet in seinem Security-Advisory eine kritische Schwachstelle mit dem CVSS-Basis-Score 9.2 von 10. Per ➡ Weiterlesen