<![CDATA[CISA เพิ่มช่องโหว่ที่ถูกใช้ประโยชน์ 3 รายการลงในแค็ตตาล็อก]]>Cybersecurity and Infrastructure Security Agency (CISA) ได้มีการเผยแพร่การเพิ่มช่องโหว่ใหม่ 3 รายการในแค็ตตาล็อก ช่องโหว่อาจเป็นที่รู้จักของกลุ่มแฮกเกอร์ ซึ่งการเพิ่มนี้ขึ้นอยู่กับข้อมูลของการแสวงหาผลประโยชน์จากการโจมตีช่องโหว่ดังกล่าวนั้นได้ ช่องโหว่เหล่านี้เป็น vector เป็นการโจมตีบ่อยครั้งสำหรับผู้ที่ไม่ประสงค์ดีด้านภัยคุกคามทางไซเบอร์และก่อให้เกิดความเสี่ยงที่สำคัญต่อองค์กรนั้นได้ มีรายละเอียดดังนี้

  • CVE-2024-20481
    ช่องโหว่การปฏิเสธบริการ Cisco ASA และ FTD: Cisco Adaptive Security Appliance (ASA) และ Firepower Threat Defense (FTD) มีช่องโหว่ที่ขาดการปล่อยทรัพยากรหลังจากมีอายุการใช้งานจริง ซึ่งอาจทำให้ผู้โจมตีจากระยะไกลที่ไม่ได้รับการตรวจสอบสามารถทำให้เกิดการปฏิเสธบริการ (DoS) ของบริการ RAVPN ได้

  • CVE-2024-37383
    ช่องโหว่การปฏิเสธบริการ Cisco ASA และ FTD: Cisco Adaptive Security Appliance (ASA) และ Firepower Threat Defense (FTD) มีช่องโหว่ที่ขาดการปล่อยทรัพยากรหลังจากมีอายุการใช้งานจริง ซึ่งอาจทำให้ผู้โจมตีจากระยะไกลที่ไม่ได้รับการตรวจสอบสามารถทำให้เกิดการปฏิเสธบริการ (DoS) ของบริการ RAVPN ได้

  • CVE-2024-37383
    ช่องโหว่ Cross-Site Scripting (XSS) ของ RoundCube Webmail: RoundCube Webmail มีช่องโหว่ Cross-Site Scripting (XSS) ในการจัดการแอตทริบิวต์ภาพเคลื่อนไหว SVG ซึ่งช่วยให้ผู้โจมตีจากระยะไกลสามารถเรียกใช้โค้ด JavaScript ที่เป็นอันตรายได้

อ้างอิง
https://www.cisa.gov/known-exploited-vulnerabilities-catalog 59512d02-0d1a-45f4-81b6-247245da2640-image.png

]]>https://webboard-nsoc.ncsa.or.th/topic/1396/cisa-เพ-มช-องโหว-ท-ถ-กใช-ประโยชน-3-รายการลงในแค-ตตาล-อกRSS for NodeTue, 06 Oct 2026 06:42:54 GMTThu, 31 Oct 2024 10:50:24 GMT60