ช่องโหว่ร้ายแรงในไฟร์วอลล์ KerioControl ของ GFI
-
Cyber Security Agency of Singapore (CSA)ได้เผยแพร่เกี่ยวกับ GFI Software มีการอัปเดตด้านความปลอดภัยเพื่อแก้ไขช่องโหว่ หมายเลข CVE-2024-52875 ในอินสแตนซ์ไฟร์วอลล์ KerioControl ของ GFI ช่องโหว่นี้ถูกโจมตีอย่างต่อเนื่องและช่องโหว่ Proof of Concept เปิดให้เข้าถึงได้สาธารณะ
CVE-2024-52875 เป็นช่องโหว่ CRLF ที่สำคัญที่เพิ่งค้นพบซึ่งส่งผลกระทบต่อโซลูชันความปลอดภัยเครือข่าย KerioControl ของ GFI ในเวอร์ชัน 9.2.5 ถึง 9.4.5 การใช้ประโยชน์จากช่องโหว่นี้สำเร็จอาจทำให้ผู้โจมตีสามารถแทรกโค้ด JavaScript ที่เป็นอันตรายและนำไปสู่การขโมยโทเค็น CSRF และเรียกใช้โค้ดโดยพลการภายในบริบทของแอปพลิเคชันที่มีช่องโหว่นี้
ซึ่งการใช้ประโยชน์จากช่องโหว่ดังกล่าวการดำเนินการโค้ดจากระยะไกลสำเร็จอาจทำให้ผู้โจมตีสามารถแทรกโค้ด JavaScript ที่เป็นอันตราย ทำให้เกิดการดำเนินการโค้ดโดยพลการภายในแอปพลิเคชันที่มีช่องโหว่ได้
แนะนำให้ผู้ใช้งานและผู้ดูแลระบบผลิตภัณฑ์ที่ได้รับผลกระทบทำการอัปเดตเป็นเวอร์ชันล่าสุดทันที ได้ออกแพตช์เวอร์ชัน "9.4.5 Patch 1" เพื่อแก้ไขช่องโหว่นี้แล้ว
อ้างอิง
https://www.csa.gov.sg/alerts-and-advisories/alerts/al-2025-014
สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand
