TCL 65C655 스마트 TV(펌웨어 버전 V8-R75PT01-LF1V269.001116, Android TV, Kernel 5.4.242+)는 UPnP MediaRenderer 서비스(AVTransport)를 통해 블라인드(blind), 비인증 서버 측 요청 위조(SSRF)에 취약합니다.

공급업체:

TCL Technology Group Corporation

제품:

TCL 스마트 TV(테스트 모델: 65C655)

취약점 유형:

UPnP/DLNA MediaRenderer(AVTransport)의 비인증 블라인드 서버 측 요청 위조(SSRF)

영향:

기기가 공격자가 제어하는 로컬 네트워크 또는 인터넷 대상으로 아웃바운드 HTTP 요청을 발송할 수 있음(블라인드 SSRF).

CVSS v3.1(기본):

4.6 (AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:L)

발견 날짜:

2025-06-28

CVE:

CVE-2025-55971

설명:

TCL 65C655 스마트 TV(펌웨어 버전 V8-R75PT01-LF1V269.001116, Android TV, Kernel 5.4.242+)는 UPnP MediaRenderer 서비스(AVTransport:1)를 통해 블라인드, 비인증 서버 측 요청 위조(SSRF)에 취약합니다. 이 기기는 TCP/16XXX를 통해 비인증 SetAVTransportURI SOAP 요청을 수락하고, 공격자가 제어하는 페이로드를 포함한 외부 참조 URI를 검색하려 시도합니다. 이 블라인드 SSRF를 통해 공격자는 TV가 자신을 대신하여 내부(예: 127.0.0.1:16XXX, LAN 서비스) 또는 인터넷 대상으로 요청을 보내도록 강제할 수 있으며, 이는 추가 공격 체인에 활용될 수 있습니다. 지원되는 URI에는 .jpg, .png, .mp3, .mp4, .gif 및 기타 표준 미디어 형식이 포함됩니다. 영향을 받는 포트는 재시작 시 변경되지만 16XXX 범위 내에 유지됩니다.

CVE-2025-55971-Blind-Unauthenticated-SSRF-in-TCL-Smart-TV-UPnP-DLNA-AVTransport

인기