แจ้งเตือนช่องโหว่ความปลอดภัยระดับสูงในการตั้งค่าสิทธิ์เริ่มต้นไม่ถูกต้องใน Acronis Backup (CVE-2026-87886)
CISA KEV: Acronis Backup Incorrect Default Permissions Vulnerability in Acronis Backup (CVE-2026-87886)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-87886 ในระบบ Acronis Backup ซึ่งเกิดจากข้อบกพร่องในการกำหนดสิทธิ์ไฟล์เริ่มต้นไม่ถูกต้อง (Incorrect Default Permissions - CWE-276) ช่องโหว่นี้ส่งผลให้ผู้โจมตีที่มีสิทธิ์ในระดับท้องถิ่น (Local Attacker) สามารถยกระดับสิทธิ์ของตนเองขึ้นเป็นผู้ดูแลระบบ (Privilege Escalation) และเข้าควบคุมระบบเซิร์ฟเวอร์ได้อย่างสมบูรณ์
รายละเอียดเชิงเทคนิคของช่องโหว่ (Vulnerability Details)
ช่องโหว่ความปลอดภัย CVE-2026-87886 มีคะแนนความรุนแรงตามมาตรฐาน CVSS v3.0 อยู่ที่ 7.8 (High) ด้วยเวกเตอร์ CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H สาเหตุหลักมาจากความบกพร่องในการกำหนดสิทธิ์ไฟล์เริ่มต้น (Insecure File Permissions / CWE-276) ของปลั๊กอินและส่วนขยาย Acronis Backup บนระบบปฏิบัติการ Linux ทำให้ผู้ใช้งานที่มีสิทธิ์จำกัดในระบบสามารถเข้าถึงและแก้ไขไฟล์สำคัญ ส่งผลให้เกิดการยกระดับสิทธิ์ (Local Privilege Escalation) ไปสู่สิทธิ์ระดับสูงได้
ผลิตภัณฑ์ที่ได้รับผลกระทบ (Affected Products)
- Acronis Backup plugin for cPanel & WHM (Linux): เวอร์ชันก่อนหน้า build 1.9.3.1021
- Acronis Backup extension for Plesk (Linux): เวอร์ชันก่อนหน้า build 1.8.11.638
- Acronis Backup plugin for DirectAdmin (Linux): เวอร์ชันก่อนหน้า build 1.2.3.238
ผลกระทบต่อองค์กร (Potential Impact)
หากผู้โจมตีสามารถเข้าถึงระบบด้วยสิทธิ์พื้นฐานได้ จะสามารถใช้ประโยชน์จากช่องโหว่นี้เพื่อยกระดับสิทธิ์เป็นผู้ดูแลระบบ (Privilege Escalation) ซึ่งจะนำไปสู่การเข้าถึงข้อมูลลับ การแก้ไขระบบ หรือการขัดขวางการให้บริการ (Confidentiality, Integrity, and Availability Impact: High) ส่งผลกระทบอย่างรุนแรงต่อความมั่นคงปลอดภัยของโครงสร้างพื้นฐานสารสนเทศ
แนวทางการปฏิบัติและการบรรเทาผลกระทบ (Mitigation Steps)
- อัปเดตแพตช์ความปลอดภัย: ดำเนินการอัปเดตปลั๊กอินและส่วนขยาย Acronis Backup บนระบบ cPanel & WHM, Plesk และ DirectAdmin ให้เป็นเวอร์ชันที่ได้รับการแก้ไขจากผู้พัฒนาทันที
- ตรวจสอบการตั้งค่าสิทธิ์ไฟล์: ตรวจสอบสิทธิ์การเข้าถึงไฟล์และไดเรกทอรีของปลั๊กอิน Acronis Backup บนระบบ Linux ให้เป็นไปตามหลักการจำกัดสิทธิ์ (Principle of Least Privilege)
- จำกัดสิทธิ์ผู้ใช้งาน: ตรวจสอบและจำกัดสิทธิ์การเข้าใช้งานระบบในระดับท้องถิ่น (Local Access) เพื่อป้องกันไม่ให้ผู้ใช้งานที่ไม่ได้รับอนุญาตเข้าถึงส่วนประกอบที่มีช่องโหว่
- เฝ้าระวังและตรวจสอบระบบ: ตรวจสอบบันทึกเหตุการณ์ (Log) ของระบบเพื่อค้นหาพฤติกรรมผิดปกติที่เกี่ยวข้องกับการยกระดับสิทธิ์ หรือการเข้าถึงไฟล์ระบบโดยไม่ได้รับอนุญาต