플스4 7.02펌 취약점

조만간 7.02웹킷 익스플로잇이 나올분위기입니다

 

Marcin Noga 는 Safari 브라우저에서 PS4에서 악용 될 수있는 새로운 결함이 발견되었음을 알려줍니다. 실제로 Icewall은 TALOS-2020-1195 / CVE-2020-13584 및 TALOS-2020-1155 / CVE-2020-13543의 두 가지 Webkit 결함을 공개 했으며 사용할 수있는 것은 후자입니다 .

 

이 결함은 오늘 PS4 WebKit 0 일 BlackHat Europe 2020 에서이 웹킷 익스플로잇에 대한 40 분 프레젠테이션을 통해 공개됩니다.

 

 

 

요약

 

WebKitGTK 2.30.0 Webkit의 WebSocket 기능에 코드 실행 취약점이 존재합니다. 특수하게 조작 된 웹 페이지는 원격 코드 실행으로 이어질 수있는 취약점을 유발할 수 있습니다. 공격으로 인해 사용자가 웹 페이지를 방문하여이 취약점을 유발할 수 있습니다.

 

 

Matty라는 이름의 사용자 는 PoC를 테스트 했으며 WebSocket이 PS4에서 잘 지원되는지 확인했습니다 .