« Volver al listado

CVE-2023-44121

Estado: ModificadaMedia (6.3)—

La vulnerabilidad es una redirección de intención en LG ThinQ Service ("com.lge.lms2") en el archivo "com/lge/lms/things/ui/notification/NotificationManager.java". Esta vulnerabilidad podría ser aprovechada por una aplicación de terceros instalada en un dispositivo LG enviando una transmisión con la acción "com.lge.lms.things.notification.ACTION". Además, esta vulnerabilidad es muy peligrosa porque LG ThinQ Service es una aplicación del sistema (que tiene la configuración android:sharedUserId="android.uid.system"). La redirección de intenciones en esta aplicación conduce a acceder a actividades arbitrarias no exportadas de absolutamente todas las aplicaciones.

CVSS

Probabilidad de explotación (EPSS)

EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).

Tecnologías afectadas (1)

Google — Android

CWE

Referencias

JSON original (NVD)

Mostrar
{
  "id": "CVE-2023-44121",
  "cveTags": [],
  "metrics": {
    "ssvcV203": [
      {
        "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
        "ssvcData": {
          "id": "CVE-2023-44121",
          "role": "CISA Coordinator",
          "options": [
            {
              "exploitation": "none"
            },
            {
              "automatable": "no"
            },
            {
              "technicalImpact": "partial"
            }
          ],
          "version": "2.0.3",
          "timestamp": "2024-09-23T17:32:05.331280Z"
        }
      }
    ],
    "cvssMetricV31": [
      {
        "type": "Secondary",
        "source": "product.security@lge.com",
        "cvssData": {
          "scope": "CHANGED",
          "version": "3.1",
          "baseScore": 5,
          "attackVector": "LOCAL",
          "baseSeverity": "MEDIUM",
          "vectorString": "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:L",
          "integrityImpact": "LOW",
          "userInteraction": "REQUIRED",
          "attackComplexity": "LOW",
          "availabilityImpact": "LOW",
          "privilegesRequired": "NONE",
          "confidentialityImpact": "NONE"
        },
        "impactScore": 2.7,
        "exploitabilityScore": 1.8
      },
      {
        "type": "Primary",
        "source": "nvd@nist.gov",
        "cvssData": {
          "scope": "CHANGED",
          "version": "3.1",
          "baseScore": 6.3,
          "attackVector": "LOCAL",
          "baseSeverity": "MEDIUM",
          "vectorString": "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:N/I:N/A:H",
          "integrityImpact": "NONE",
          "userInteraction": "REQUIRED",
          "attackComplexity": "LOW",
          "availabilityImpact": "HIGH",
          "privilegesRequired": "NONE",
          "confidentialityImpact": "NONE"
        },
        "impactScore": 4,
        "exploitabilityScore": 1.8
      }
    ]
  },
  "affected": [
    {
      "source": "product.security@lge.com",
      "affectedData": [
        {
          "vendor": "LG Electronics",
          "product": "LG V60 Thin Q 5G(LMV600VM)",
          "versions": [
            {
              "status": "affected",
              "version": "Android 9",
              "versionType": "Android",
              "lessThanOrEqual": "13"
            }
          ],
          "defaultStatus": "unaffected"
        }
      ]
    }
  ],
  "published": "2023-09-27T15:19:35.680",
  "references": [
    {
      "url": "https://lgsecurity.lge.com/bulletins/mobile#updateDetails",
      "tags": [
        "Vendor Advisory"
      ],
      "source": "product.security@lge.com"
    },
    {
      "url": "https://lgsecurity.lge.com/bulletins/mobile#updateDetails",
      "tags": [
        "Vendor Advisory"
      ],
      "source": "af854a3a-2127-422b-91ae-364da2661108"
    }
  ],
  "vulnStatus": "Modified",
  "weaknesses": [
    {
      "type": "Secondary",
      "source": "product.security@lge.com",
      "description": [
        {
          "lang": "en",
          "value": "CWE-926"
        }
      ]
    },
    {
      "type": "Primary",
      "source": "nvd@nist.gov",
      "description": [
        {
          "lang": "en",
          "value": "NVD-CWE-noinfo"
        }
      ]
    }
  ],
  "descriptions": [
    {
      "lang": "en",
      "value": "The vulnerability is an intent redirection in LG ThinQ Service (\"com.lge.lms2\") in the \"com/lge/lms/things/ui/notification/NotificationManager.java\" file. This vulnerability could be exploited by a third-party app installed on an LG device by sending a broadcast with the action \"com.lge.lms.things.notification.ACTION\". Additionally, this vulnerability is very dangerous because LG ThinQ Service is a system app (having android:sharedUserId=\"android.uid.system\" setting). Intent redirection in this app leads to accessing arbitrary not exported activities of absolutely all apps."
    },
    {
      "lang": "es",
      "value": "La vulnerabilidad es una redirección de intención en LG ThinQ Service (\"com.lge.lms2\") en el archivo \"com/lge/lms/things/ui/notification/NotificationManager.java\". Esta vulnerabilidad podría ser aprovechada por una aplicación de terceros instalada en un dispositivo LG enviando una transmisión con la acción \"com.lge.lms.things.notification.ACTION\". Además, esta vulnerabilidad es muy peligrosa porque LG ThinQ Service es una aplicación del sistema (que tiene la configuración android:sharedUserId=\"android.uid.system\"). La redirección de intenciones en esta aplicación conduce a acceder a actividades arbitrarias no exportadas de absolutamente todas las aplicaciones."
    }
  ],
  "lastModified": "2026-06-17T06:26:57.680",
  "configurations": [
    {
      "nodes": [
        {
          "negate": false,
          "cpeMatch": [
            {
              "criteria": "cpe:2.3:o:google:android:*:*:*:*:*:*:*:*",
              "vulnerable": true,
              "matchCriteriaId": "78DA7F57-664C-4188-BA3C-B262B9865BBB",
              "versionEndIncluding": "13.0",
              "versionStartIncluding": "9.0"
            }
          ],
          "operator": "OR"
        },
        {
          "negate": false,
          "cpeMatch": [
            {
              "criteria": "cpe:2.3:h:lg:v60_thin_q_5g:-:*:*:*:*:*:*:*",
              "vulnerable": false,
              "matchCriteriaId": "85B3B7D2-762E-4DD5-90F9-5246907748C4"
            }
          ],
          "operator": "OR"
        }
      ],
      "operator": "AND"
    }
  ],
  "sourceIdentifier": "product.security@lge.com"
}