ช่องโหว่ในผลิตภัณฑ์ BeyondTrust
-
Cyber Security Agency of Singapore (CSA)ได้เผยแพร่เกี่ยวกับ BeyondTrust ได้เผยแพร่การอัปเดตด้านความปลอดภัยเพื่อแก้ไขช่องโหว่ 2 รายการ คือ CVE-2024-12356 และ CVE-2024-12686 ในผลิตภัณฑ์ Remote Support (RS) และ Privileged Remote Access (PRA) โดย CVE-2024-12356 มีคะแนน Common Vulnerability Scoring System (CVSSv3) อยู่ที่ 9.8 คะแนน โดยมีรายงานว่าช่องโหว่ทั้งสองนี้ถูกใช้ประโยชน์จริง
จุดอ่อนที่พบได้คือ
CVE-2024-12356: การใช้ประโยชน์จากช่องโหว่การใส่คำสั่งที่สำคัญนี้สำเร็จอาจทำให้ผู้โจมตีจากระยะไกลที่ไม่ได้รับการรับรองสามารถดำเนินการคำสั่งระบบปฏิบัติการพื้นฐานได้ ช่องโหว่นี้ส่งผลต่อ RS และ PRA เวอร์ชัน 24.3.1 และเวอร์ชันก่อนหน้าCVE-2024-12686: การใช้ประโยชน์จากช่องโหว่การใส่คำสั่งนี้สำเร็จอาจทำให้ผู้โจมตีที่มีสิทธิ์ระดับผู้ดูแลระบบสามารถอัปโหลดไฟล์ที่เป็นอันตรายและดำเนินการคำสั่งของระบบปฏิบัติการพื้นฐานได้ ช่องโหว่นี้ส่งผลต่อ RS และ PRA เวอร์ชัน 24.3.1 และเวอร์ชันก่อนหน้า
BeyondTrust ได้นำการอัปเดตด้านความปลอดภัยไปใช้กับอินสแตนซ์ที่โฮสต์บนคลาวด์ทั้งหมดแล้ว อย่างไรก็ตาม ผู้ใช้งานและผู้ดูแลระบบของผลิตภัณฑ์ที่ได้รับผลกระทบซึ่งโฮสต์ด้วยตนเองยังคงมีความเสี่ยง และขอแนะนำให้ทำการอัปเดตเป็นเวอร์ชันล่าสุดทันที
อ้างอิง
https://www.csa.gov.sg/alerts-advisories/alerts/2024/al-2024-148
สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand
