<![CDATA[CISA เพิ่มช่องโหว่ที่ถูกใช้ประโยชน์ 3 รายการลงในแค็ตตาล็อก]]>Cybersecurity and Infrastructure Security Agency (CISA) ได้มีการเผยแพร่การเพิ่มช่องโหว่ใหม่ 3 รายการในแค็ตตาล็อก ช่องโหว่อาจเป็นที่รู้จักของกลุ่มแฮกเกอร์ ซึ่งการเพิ่มนี้ขึ้นอยู่กับข้อมูลของการแสวงหาผลประโยชน์จากการโจมตีช่องโหว่ดังกล่าวนั้นได้ ช่องโหว่เหล่านี้เป็น vector เป็นการโจมตีบ่อยครั้งสำหรับผู้ที่ไม่ประสงค์ดีด้านภัยคุกคามทางไซเบอร์และก่อให้เกิดความเสี่ยงที่สำคัญต่อองค์กรนั้นได้ มีรายละเอียดดังนี้

  • CVE-2016-3714
    ช่องโหว่ดังกล่าวมีการตรวจสอบข้อมูลที่ไม่เหมาะสมของ ImageMagick: ImageMagick ซึ่งมีช่องโหว่การตรวจสอบข้อมูล In put ที่ไม่เหมาะสม ซึ่งส่งผลต่อโค้ดเดอร์ EPHEMERAL, HTTPS, MVG, MSL, TEXT, SHOW, WIN และ PLT ช่องโหว่นี้ทำให้ผู้โจมตีจากระยะไกลสามารถเรียกใช้โค้ด ผ่านเมตาอักขระของเชลล์ในรูปภาพที่สร้างขึ้นได้

  • CVE-2017-1000253
    ช่องโหว่การทุจริตบัฟเฟอร์สแต็ก PIE ของเคอร์เนล Linux มีช่องโหว่การทุจริตบัฟเฟอร์สแต็กของไฟล์ปฏิบัติการที่ไม่ขึ้นกับตำแหน่ง (PIE) ในไฟล์ไบนารี load_elf_ () ซึ่งทำให้ผู้โจมตีในระบบสามารถยกระดับสิทธิ์ได้

  • CVE-2024-40766
    ช่องโหว่การควบคุมการเข้าถึงที่ไม่เหมาะสมของ SonicWall SonicOS มีช่องโหว่การควบคุมการเข้าถึงที่ไม่เหมาะสมซึ่งอาจนำไปสู่การเข้าถึงทรัพยากรที่ไม่ได้รับอนุญาตและภายใต้เงื่อนไขบางอย่างอาจทำให้ไฟร์วอลล์หยุดทำงาน

อ้างอิง

https://www.cisa.gov/known-exploited-vulnerabilities-catalog 0f8a0875-857f-4864-b106-8ad6d32ef369-image.png

]]>https://webboard-nsoc.ncsa.or.th/topic/1260/cisa-เพ-มช-องโหว-ท-ถ-กใช-ประโยชน-3-รายการลงในแค-ตตาล-อกRSS for NodeSun, 13 Sep 2026 12:04:44 GMTTue, 10 Sep 2024 05:14:42 GMT60