ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา
กลับสู่ศูนย์แจ้งเตือนภัยคุกคาม (All Advisories)
MEDIUMCVSS 5.5TLP:CLEAR
UPCYBER-ADV-2026-114
4 พฤศจิกายน 25693 ครั้ง

แจ้งเตือนช่องโหว่ความปลอดภัยในการตรวจสอบสิทธิ์ของระบบ Apple Multiple Products (CVE-2024-27834)

CISA KEV: Apple Multiple Products Improper Authentication Vulnerability in Apple Multiple Products (CVE-2024-27834)

5.5
CVSS v3.x Score
MEDIUM SEVERITY
ประเภทภัยคุกคาม
ช่องโหว่ความปลอดภัย (Vulnerability)
แหล่งที่มาข้อมูล
CISA KEV
CVE-2024-27834CWE-287Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
บทสรุปภาพรวม (Executive Summary)

ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2024-27834 ในระบบ Apple Multiple Products ซึ่งมีสาเหตุจากข้อบกพร่องในการตรวจสอบสิทธิ์ (Improper Authentication) ที่อาจเปิดทางให้ผู้โจมตีซึ่งมีความสามารถในการอ่านและเขียนหน่วยความจำแบบตามอำเภอใจ (Arbitrary Read and Write) สามารถหลีกเลี่ยงกลไกการรักษาความปลอดภัย Pointer Authentication ได้ หน่วยงานและผู้ใช้งานจำเป็นต้องเร่งดำเนินการอัปเดตระบบปฏิบัติการและซอฟต์แวร์ตามคำแนะนำเพื่อป้องกันความเสี่ยงที่อาจเกิดขึ้น

ตารางวิเคราะห์ระบบที่ได้รับผลกระทบและการแก้ไข (Matrix)
ผลิตภัณฑ์และเวอร์ชันที่พบช่องโหว่ (Affected)
Apple Multiple Products
เวอร์ชันที่ได้รับการแก้ไขแล้ว (Fixed / Patched)
Safari 17.5, iOS 16.7.8 และ iPadOS 16.7.8, iOS 17.5 และ iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, watchOS 10.5 หรือเวอร์ชันล่าสุดที่ได้รับการแก้ไขจาก Apple
รายละเอียดช่องโหว่และรูปแบบการโจมตี

รายละเอียดทางเทคนิคของช่องโหว่ (CVE-2024-27834)

ช่องโหว่นี้จัดอยู่ในประเภทการตรวจสอบสิทธิ์ที่ไม่เหมาะสม (Improper Authentication - CWE-287) โดยมีความรุนแรงตามมาตรฐาน CVSS v3.1 อยู่ที่ระดับ 5.5 (Medium) มีเวกเตอร์การโจมตีจากภายในระบบ (Local Attack Vector) แต่เอื้อประโยชน์ให้ผู้โจมตีที่สามารถเข้าถึงและมีความสามารถในการอ่านและเขียนหน่วยความจำตามอำเภอใจ สามารถทำการบายพาส (Bypass) กลไกความปลอดภัย Pointer Authentication ของระบบได้สำเร็จ

ผลิตภัณฑ์ที่ได้รับผลกระทบ

ช่องโหว่นี้ส่งผลกระทบต่อผลิตภัณฑ์หลากหลายรุ่นของ Apple ได้แก่:

  • iOS และ iPadOS: เวอร์ชันก่อนหน้า iOS 16.7.8 และ iPadOS 16.7.8 รวมถึงเวอร์ชันก่อนหน้า iOS 17.5 และ iPadOS 17.5
  • macOS: macOS Sonoma เวอร์ชันก่อนหน้า 14.5
  • Safari: เวอร์ชันก่อนหน้า 17.5
  • tvOS: เวอร์ชันก่อนหน้า 17.5
  • watchOS: เวอร์ชันก่อนหน้า 10.5

ผลกระทบต่อระบบองค์กร

หากผู้โจมตีสามารถใช้ประโยชน์จากช่องโหว่นี้ได้สำเร็จ อาจนำไปสู่การละเมิดความสมบูรณ์ของข้อมูล (Integrity Impact: High) ส่งผลให้การป้องกันหน่วยความจำระดับฮาร์ดแวร์และซอฟต์แวร์ถูกลดทอนประสิทธิภาพลง เพิ่มความเสี่ยงในการถูกยกระดับสิทธิ์หรือเข้าควบคุมการทำงานของระบบในระดับลึกได้

ข้อเสนอแนะและมาตรการการปฏิบัติ (Recommendations & Workarounds)

แนวทางการปฏิบัติและการบรรเทาผลกระทบ

  • ดำเนินการอัปเดตซอฟต์แวร์ทันที: ผู้ดูแลระบบและผู้ใช้งานควรรีบทำการอัปเดตระบบปฏิบัติการและแอปพลิเคชันให้เป็นเวอร์ชันที่ได้รับการแก้ไขจากผู้พัฒนาโดยเร็วที่สุด
  • การปฏิบัติตามมาตรฐานความปลอดภัย: หน่วยงานควรประเมินความเสี่ยงและช่องทางการเข้าถึงสินทรัพย์ดิจิทัลภายในองค์กร พร้อมทั้งปฏิบัติตามแนวทางการจัดการช่องโหว่ตามมาตรฐานสากล
  • การเฝ้าระวังด้านความปลอดภัย: ตรวจสอบอุปกรณ์ที่เชื่อมต่อกับเครือข่ายขององค์กรว่าได้รับการแก้ไขช่องโหว่นี้ครบถ้วนแล้วหรือไม่ เพื่อป้องกันการตกเป็นเป้าหมายของการโจมตีต่อเนื่อง
// แหล่งข้อมูลอ้างอิง (References)
แชร์การแจ้งเตือนนี้:

การแจ้งเตือนภัยคุกคามที่เกี่ยวข้อง (Related Advisories)

HIGH 8.13 พ.ย. 2569

แจ้งเตือนช่องโหว่ความปลอดภัยระดับความรุนแรงสูงใน WordPress Core (CVE-2026-119977)

HIGH 2 พ.ย. 2569

ช่องโหว่ Android “SMS of Death” เสี่ยงถูกส่งข้อความทำระบบโทรศัพท์หยุดทำงาน

CRITICAL 9.11 พ.ย. 2569

แจ้งเตือน! Veeam ออกอัปเดตแก้ไขช่องโหว่ Critical เสี่ยงข้ามการตรวจสอบสิทธิ์และแก้ไขข้อมูล

HIGH 7.030 ต.ค. 2569

แจ้งเตือนช่องโหว่ความปลอดภัยระดับความรุนแรงสูงใน Ivanti Connect Secure (CVE-2026-111357)