แจ้งเตือนช่องโหว่ความปลอดภัยระดับวิกฤต Path Traversal ใน Check Point Multiple Products (CVE-2026-93616)
CISA KEV: Check Point Multiple Products Path Traversal Vulnerability in Check Point Multiple Products (CVE-2026-93616)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-93616 ซึ่งเป็นช่องโหว่ประเภท Path Traversal และ File Upload ในระบบ Check Point Multiple Products ช่องโหว่นี้มีความรุนแรงระดับวิกฤต (CVSS Score 9.8) เปิดทางให้อาชญากรไซเบอร์ที่ไม่มีการยืนยันตัวตน (Unauthenticated Attacker) สามารถอัปโหลดและเรียกรันชุดคำสั่งอันตราย (Arbitrary Scripts) บนเซิร์ฟเวอร์เป้าหมายได้โดยตรง ส่งผลให้ระบบตกอยู่ในความเสี่ยงถูกควบคุมแบบเบ็ดเสร็จ
รายละเอียดทางเทคนิคของช่องโหว่ (Technical Details)
ช่องโหว่ความปลอดภัยรหัส CVE-2026-93616 จัดอยู่ในประเภท Path Traversal (CWE-22) และช่องโหว่การอัปโหลดไฟล์ ซึ่งส่งผลกระทบต่อผลิตภัณฑ์หลายรายการของ Check Point ได้แก่ Security Management Server, Multi-Domain Security Management Server, Log Server, Multi-Domain Log Server และ SmartEvent
- กลไกการโจมตี (Exploitation Mechanism): ผู้โจมตีสามารถอาศัยช่องโหว่นี้ผ่านเครือข่ายอินเทอร์เน็ตโดยไม่ต้องมีการพิสูจน์ตัวตน (Network Vector, Low Attack Complexity, No Privileges Required) ส่งผลให้สามารถลักลอบอัปโหลดไฟล์แปลกปลอมและข้ามข้อจำกัดการเข้าถึงไดเรกทอรี เพื่อสั่งประมวลผลคำสั่งอันตรายบนเซิร์ฟเวอร์บริหารจัดการระบบได้ทันที
- ผลกระทบต่อองค์กร (Impact): มีความรุนแรงระดับวิกฤต (CVSS v3.1 Base Score: 9.8 / Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) ผู้โจมตีสามารถเข้าถึงข้อมูลลับระดับสูง แก้ไขระบบโครงสร้างพื้นฐาน หรือทำให้ระบบหยุดการทำงานได้อย่างสมบูรณ์ (Confidentiality, Integrity, and Availability Impact: High)
แนวทางการปฏิบัติและการบรรเทาผลกระทบ (Mitigation Recommendations)
- ดำเนินการอัปแพตช์เร่งด่วน: ตรวจสอบและอัปเดตระบบ Check Point Management Server และผลิตภัณฑ์ที่ได้รับผลกระทบตามคำแนะนำและแพตช์ความปลอดภัยอย่างเป็นทางการจากผู้พัฒนาโดยเร็วที่สุด
- ปฏิบัติตามคำแนะนำของ CISA: ดำเนินการตามมาตรการบรรเทาผลกระทบ กำหนดความเร่งด่วนในการอัปเดตตามคำแนะนำด้านความเสี่ยง พร้อมทั้งปฏิบัติตามข้อกำหนดการตรวจสอบทางนิติวิทยาศาสตร์ (Forensics Triage Requirements) หากพบร่องรอยการถูกโจมตี
- จำกัดการเข้าถึงจากภายนอก: ตรวจสอบการเปิดexposed ของระบบต่ออินเทอร์เน็ต (Internet Exposure) และจำกัดการเข้าถึงหน้าจัดการระบบให้อยู่เฉพาะเครือข่ายภายในที่ปลอดภัยหรือผ่าน VPN ที่มีการยืนยันตัวตนแบบหลายปัจจัย (MFA)
- เฝ้าระวังและตรวจสอบ Log: ตรวจสอบ Log การเข้าใช้งานระบบและพฤติกรรมผิดปกติในการอัปโหลดไฟล์ รวมถึงการเรียกใช้งานคำสั่งที่ไม่ได้รับอนุญาตบนเซิร์ฟเวอร์