KDDI Smart TV Box CVE-2019-6005 ADB Remote Arbitrary Operation Vulnerability

主要脆弱性情報 脆弱性ID: JVN#17127920 脆弱性情報: - 概要: Smart TV Box はアクセス権限を正しく制限していない。 - 詳細: KDDI CORPORATION によって提供される Smart TV Box は、LAN 側インターフェースの TCP 5555 ポートにおいて Android Debug Bridge（ADB）へのアクセスを提供している。ケーブルテレビプロバイダが個人宅向けに Smart TV Box を設定する場合、LAN 側インターフェースの Smart TV Box 機能に対する外部からの直接アクセスは無効に設定される。しかし、後で元の設定が変更され、例えば LAN 側インターフェースのインターネット直接接続が有効化された場合、LAN 側インターフェースの TCP 5555 ポートにおける Android Debug Bridge へのアクセスが有効になってしまう。その結果、ユーザーの意図に関わらず任意の操作が実行可能となり、リモート攻撃者がデバイス上で任意のコードを実行できる可能性がある（CWE-284）。 影響: リモート攻撃者は、ユーザーの意志に関わらず、任意のソフトウェアのインストールやデバイス設定の変更などの任意の操作をデバイスに対して実行できる。 解決策: - ファームウェアの更新: 開発者が提供した情報に基づき、ファームウェアを最新バージョンに更新する。 - 開発者はまた、ユーザーに対し、開発者が提供したガイドラインに従って、デバイスの適切なネットワーク設定を確認することを推奨している。 ベンダーステータス: - ベンダー: KDDI CORPORATION - ステータス: 脆弱性あり - 最終更新日: 2019/08/23 - ベンダー備考: KDDI CORPORATION のウェブサイト CVSS スコア: - CVSS v3 ベーススコア: 7.3 - CVSS v2 ベーススコア: 6.8 CVE ID: CVE-2019-6005 JVN iPedia: JVNDL-2019-000053 脆弱性の発見: 本脆弱性は、独立行政法人情報処理推進機構（IPA）のセキュリティラボ所属の森哲志と久保昌樹によって発見され、報告された。

目標達成 すべての支援者に感謝 — 100%達成しました！

KDDI Smart TV Box CVE-2019-6005 ADB Remote Arbitrary Operation Vulnerability

目標達成すべての支援者に感謝 — 100%達成しました！