Vulnerabilidad en aplicación de LG permite escalar privilegios de Sistema


Un experto en seguridad descubrió una falla, la cual fue asociada a la vulnerabilidad CVE-2019-8372, en el controlador de kernel LHA el cual trabaja con la aplicación LG Device Manager, un servicio del sistema que corre en laptops de LG.

Los modelos afectados son aquellos que muestran en la BIOS los nombre de producto: T350, 10T370, 15U560, 15UD560, 14Z960, 14ZD960, 15Z960, 15ZD960, o aquellas variantes de procesadores con plataforma Skylake de Intel, es decir la 6ta generación de la marca.

El descubrimiento se realizó bajo los archivos lha.sys y lha32.sys con versión 1.1.1703.1700. La vulnerabilidad permite a un atacante que no tenga acceso administrativo al dispositivo de destino abuse de la aplicación LG Device Manager para escalar los privilegios del sistema.

LG proporcionó al experto una versión actualizada del controlador para realizar pruebas una semana después de que notificara al proveedor. El investigador confirmó que la solución estaba funcionando correctamente junto con ello desarrolló diversas pruebas de concepto (PoC) para Windows 7 y Windows 10, y también publicó un PoC de vídeo demostrando la vulnerabilidad.



REFERENCIA

COMENTARIOS

Nombre

Adobe,1,Adware,3,android,23,Antivirus,2,Apple,13,Apps,10,Arkavia Networks,12,Ataques,4,Backdoor,3,Bancos,6,Bases de Datos,1,Botnet,1,Botnet. Malware,1,Check Point,2,Cibercrimen,98,ciberseguridad,68,Cisco,1,Cloud,1,CMS,1,CPU,3,Criptomonedas,3,cyber day,2,Cyberwarfare,5,Dark Web,2,Data Leak,5,Deep Web,5,Ecommerce,1,Empresas,102,Eventos,4,Exploits,4,F5 Networks,1,Facebook,5,Firmware,1,google,24,Hacking,72,Hardware,7,Hosting,1,Industria,8,Instagram,2,Intel,2,Internacional,39,Internet,30,Investigacion,7,ios,3,IoT,3,ISO,1,Linux,4,Malware,21,Malwares,32,Microsoft,20,Nacional,10,Negocios,2,Oracle,1,OS,8,Payload,1,phishing,9,Protocolos,11,Ransomware,5,Recomendaciones,14,Redes,26,redes sociales,11,Rootkit,1,Salud,2,Servicios,5,Smartphones,26,Software,20,Spyware,10,updates,21,Vulnerabilidades,56,Web,5,WhatsApp,2,wifi,2,Windows,8,
ltr
item
Arkavia Networks News: Vulnerabilidad en aplicación de LG permite escalar privilegios de Sistema
Vulnerabilidad en aplicación de LG permite escalar privilegios de Sistema
https://3.bp.blogspot.com/-6uUmPMTsFu0/XGwImLi3SOI/AAAAAAAABGM/vrQkJnXwaC4m9BBpTzFQzrCjKZ7FM5C8QCLcBGAs/s640/LHA%2BLG.jpg
https://3.bp.blogspot.com/-6uUmPMTsFu0/XGwImLi3SOI/AAAAAAAABGM/vrQkJnXwaC4m9BBpTzFQzrCjKZ7FM5C8QCLcBGAs/s72-c/LHA%2BLG.jpg
Arkavia Networks News
https://www.arkalabs.cl/2019/02/vulnerabilidad-en-aplicacion-de-lg.html
https://www.arkalabs.cl/
https://www.arkalabs.cl/
https://www.arkalabs.cl/2019/02/vulnerabilidad-en-aplicacion-de-lg.html
true
7213111567211435179
UTF-8
Se han cargado todas las publicaciones No se ha encontrado ninguna publicación. Ver Todos Leer Noticia Responder Cancelar Respuesta Eliminar Por Inicio PÁGINAS ENTRADAS View All RECOMENDADO PARA TI ETIQUETA ARCHIVOS BUSQUEDA TODAS LAS ENTRADAS No se ha encontrado ninguna coincidencia de publicación con su solicitud. Volver al Inicio Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS PREMIUM CONTENT IS LOCKED STEP 1: Share. STEP 2: Click the link you shared to unlock Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy