ثغرات في LG webOS تتيح تنفيذ أوامر بصلاحيات الجذر دون مصادقة

كشف باحثو Bitdefender أربع ثغرات (CVE-2023-6317 حتى CVE-2023-6320) في تلفزيونات LG بنظام webOS من الإصدار 4 إلى 7، تسمح بتجاوز المصادقة وإنشاء حساب مميز ثم تنفيذ أوامر بصلاحيات الجذر.

لماذا يهم ذلك؟ الثغرات المعلنة تصبح هدفًا سريعًا للمهاجمين بعد نشر تفاصيلها، لأن المسافة بين صدور الإصلاح وتطوير أدوات الاستغلال تتقلص باستمرار. والأنظمة المكشوفة على الإنترنت هي الأكثر عرضة.

ماذا تفعل؟ راجع النشرة الرسمية للمورّد لتحديد الإصدارات المتأثرة، وطبّق التحديث وفق الأولوية، وقيّد الوصول إلى الواجهات الإدارية، وراقب السجلات بحثًا عن نشاط غير معتاد قبل التحديث وبعده.