CISA เพิ่มช่องโหว่หนึ่งรายการลงในแค็ตตาล็อก KEV

NCSA_THAICERT

Cybersecurity and Infrastructure Security Agency (CISA) ได้มีการเผยแพร่การเพิ่มช่องโหว่ใหม่ 1 รายการในแค็ตตาล็อก ช่องโหว่อาจเป็นที่รู้จักของกลุ่มแฮกเกอร์ ช่องโหว่ประเภทเหล่านี้มักเป็นช่องทางโจมตีสำหรับผู้กระทำความผิดทางไซเบอร์ และก่อให้เกิดความเสี่ยงอย่างมากต่อหน่วยงานของรัฐบาล

CVE-2025-0282 Ivanti Connect Secure Vulnerability
ช่องโหว่นี้เปิดโอกาสให้นักโจมตีที่ไม่ได้รับการรับรองสิทธิ์ (unauthenticated attacker) สามารถดำเนินการ Remote Code Execution (RCE) ได้จากระยะไกล ซึ่งอาจส่งผลให้ระบบถูกบุกรุกหรือถูกควบคุมโดยไม่ได้รับอนุญาต

ควรอัปเดตผลิตภัณฑ์ที่ได้รับผลกระทบเป็นเวอร์ชันที่ปลอดภัยโดยเร็วที่สุดเพื่อป้องกันความเสี่ยงดังกล่าว โดยช่องโหว่การโจมตีแบบ Stack-Based Buffer Overflow ในผลิตภัณฑ์ดังต่อไปนี้:

Ivanti Connect Secure (เวอร์ชันก่อน 22.7R2.5)
Ivanti Policy Secure (เวอร์ชันก่อน 22.7R1.2)
Ivanti Neurons for ZTA gateways (เวอร์ชันก่อน 22.7R2.3)

อ้างอิง
https://www.cisa.gov/news-events/alerts/2025/01/08/cisa-adds-one-vulnerability-kev-catalog

สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand