CISA เพิ่มช่องโหว่ที่ถูกใช้ประโยชน์ 4 รายการลงในแค็ตตาล็อก
-
Cybersecurity and Infrastructure Security Agency (CISA) ได้มีการเผยแพร่การเพิ่มช่องโหว่ใหม่ 4 รายการในแค็ตตาล็อก ช่องโหว่อาจเป็นที่รู้จักของกลุ่มแฮกเกอร์ ซึ่งการเพิ่มนี้ขึ้นอยู่กับข้อมูลของการแสวงหาผลประโยชน์จากการโจมตีช่องโหว่ดังกล่าวนั้นได้ ช่องโหว่เหล่านี้เป็น vector เป็นการโจมตีบ่อยครั้งสำหรับผู้ที่ไม่ประสงค์ดีด้านภัยคุกคามทางไซเบอร์และก่อให้เกิดความเสี่ยงที่สำคัญต่อองค์กรนั้นได้ โดยอิงจากหลักฐานการใช้ประโยชน์อย่างต่อเนื่อง มีรายละเอียดดังนี้
CVE-2024-40891 Zyxel DSL CPE OS Command Injection Vulnerability
ช่องโหว่การแทรกคำสั่งหลังการรับรองความถูกต้องในคำสั่งการจัดการของเฟิร์มแวร์ Zyxel VMG4325-B10A DSL CPE รุ่นเก่า เวอร์ชัน 1.00 (AAFR.4)C0_20170615 อาจทำให้ผู้โจมตีที่ผ่านการรับรองความถูกต้องสามารถดำเนินการคำสั่งระบบปฏิบัติการ (OS) บนอุปกรณ์ที่ได้รับผลกระทบผ่านทาง Telnet ได้CVE-2024-40890 Zyxel DSL CPE OS Command Injection Vulnerability
ช่องโหว่การแทรกคำสั่งหลังการรับรองความถูกต้องในโปรแกรม CGI ของเฟิร์มแวร์ Zyxel VMG4325-B10A DSL CPE รุ่นเก่า เวอร์ชัน 1.00 (AAFR.4)C0_20170615 อาจทำให้ผู้โจมตีที่ผ่านการรับรองความถูกต้องสามารถดำเนินการคำสั่งระบบปฏิบัติการ (OS) บนอุปกรณ์ที่ได้รับผลกระทบได้โดยการส่งคำขอ HTTP POST ที่จัดทำขึ้นCVE-2025-21418 Microsoft Windows Ancillary Function Driver for WinSock Heap-Based Buffer Overflow Vulnerability
ไดรเวอร์ฟังก์ชันเสริมของ Windows สำหรับช่องโหว่การยกระดับสิทธิ์ของ WinSockCVE-2025-21391 Microsoft Windows Storage Link Following Vulnerability
ช่องโหว่การยกระดับสิทธิ์การจัดเก็บข้อมูลของ Windowsช่องโหว่ประเภทนี้เป็นช่องทางโจมตีที่ผู้ไม่ประสงค์ดีทางไซเบอร์มักใช้บ่อยครั้ง และก่อให้เกิดความเสี่ยงอย่างมีนัยสำคัญต่อหน่วยงาน
CISA แนะนำให้ทุกหน่วยงานลดความเสี่ยงจากการถูกโจมตีทางไซเบอร์โดยการให้ความสำคัญกับการแก้ไขช่องโหว่ในแคตตาล็อกให้ทันเวลาเป็นส่วนหนึ่งของการจัดการช่องโหว่ขององค์กร CISA จะดำเนินการเพิ่มช่องโหว่ที่ตรงตามเกณฑ์ที่กำหนดไว้เข้าไปในแคตตาล็อกอย่างต่อเนื่อง
สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand
