Pre-Auth

บริษัท SSD Secure Disclosure เปิดเผยการเชื่อม 3 ช่องโหว่ใน LG webOS ที่ให้ผู้โจมตีในเครือข่ายเดียวกันยึดสิทธิ์ root บนสมาร์ตทีวีได้โดยไม่ต้องใช้ PIN และเจ้าของไม่ต้องทำอะไร จุดเริ่มคือบริการจับคู่แอป ThinQ บนพอร์ต 3001 ที่หลงเชื่อ manifest ซึ่งเซ็นด้วยใบรับรองทดสอบ ก่อนพาแอป cmp-client ไปโหลดหน้าเว็บของผู้โจมตีและฉีดคำสั่งเข้า pmlogd ที่รันเป็น root ยืนยันผลกับทีวี 2 รุ่นบน webOS 7.5.7-25 LG ออกแพตช์แล้ว ยังไม่มี CVE และไม่พบการโจมตีจริง

นักวิจัยจาก V12 เผยแพร่ exploit AnyPwn ที่ใช้งานได้จริงบน GitHub สำหรับช่องโหว่ RCE ก่อนยืนยันตัวตนใน AnyDesk บน Linux ผู้โจมตีได้สิทธิ์ root ก่อนที่ใครจะกดอนุญาตการเชื่อมต่อ ต้นเหตุคือ integer overflow ขนาด 32 บิตในโปรโตคอล session ซึ่งนำไปสู่ heap overflow AnyDesk แก้ไขในเวอร์ชัน 8.0.3 ตั้งแต่มิถุนายน แต่ changelog เขียนเพียงว่าแก้บั๊กที่ทำให้ crash จนถึงตอนนี้ยังไม่มี CVE และไม่มีประกาศความปลอดภัย