Hindotech HK1 Box S905X3 TV Box 安全漏洞

漏洞介绍

Hindotech HK1 Box S905X3 TV Box是中国轩度（Hindotech）公司的一款智能电视机顶盒。

HK1 Box S905X3 TV Box 存在授权问题漏洞，该漏洞使本地非特权用户可以使用/system/xbin/su二进制文件通过串行端口（UART）连接或使用adb升级为root用户。

漏洞补丁

目前厂商已发布升级了Hindotech HK1 Box S905X3 TV Box 安全漏洞的补丁，Hindotech HK1 Box S905X3 TV Box 安全漏洞的补丁获取链接：

https://github.com/sickcodes/security/blob/master/advisories/SICK-2020-004.md

参考网址

来源:MISC

链接：https://www.securitylab.ru/news/513051.php

来源:MISC

链接：https://sick.codes/sick-2020-004/

来源:MISC

链接：https://github.com/sickcodes/security/blob/master/advisories/SICK-2020-004.md

来源:MISC

链接：https://threatpost.com/authentication-bug-android-smart-tv-data-theft/160025/

来源:MISC

链接：https://www.cybersecurity-help.cz/vdb/SB2020101404

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202011-565