แจ้งเตือนช่องโหว่ความปลอดภัย Authentication Bypass ใน Cisco Secure Firewall Management Center (FMC) และ Security Cloud Control (SCC) (CVE-2026-20079)
CISA KEV: Cisco Firewall Management Center Authentication Bypass Using an Alternate Path or Channel Vulnerability in Cisco Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management (CVE-2026-20079)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-20079 ในระบบ Cisco Secure Firewall Management Center (FMC) และ Cisco Security Cloud Control (SCC) Firewall Management ช่องโหว่นี้เกิดจากข้อบกพร่องประเภท Authentication Bypass Using an Alternate Path or Channel ซึ่งช่วยให้ผู้โจมตีระยะไกลที่ไม่ผ่านการตรวจสอบสิทธิ์ สามารถข้ามการตรวจสอบความถูกต้องและดำเนินการรันสคริปต์บนอุปกรณ์ที่ได้รับผลกระทบ จนส่งผลให้ได้รับสิทธิ์ระดับ root บนระบบปฏิบัติการเบื้องต้นได้
รายละเอียดเชิงเทคนิคของช่องโหว่ (CVE-2026-20079)
พบการรายงานช่องโหว่ความปลอดภัยที่สำคัญในซอฟต์แวร์ Cisco Secure Firewall Management Center (FMC) และ Cisco Security Cloud Control (SCC) Firewall Management โดยมีรายละเอียดการโจมตีดังนี้:
- ประเภทช่องโหว่: Authentication Bypass Using an Alternate Path or Channel (การข้ามการตรวจสอบสิทธิ์ผ่านช่องทางหรือเส้นทางสำรอง)
- เวกเตอร์การโจมตี (Attack Vector): ผู้โจมตีจากภายนอกสามารถโจมตีได้จากระยะไกล (Remote) โดยไม่จำเป็นต้องมีการตรวจสอบสิทธิ์ (Unauthenticated)
- กลไกการโจมตี: ช่องโหว่นี้ช่วยให้ผู้โจมตีสามารถอาศัยช่องทางหรือเส้นทางสำรองเพื่อข้ามระบบยืนยันตัวตนของซอฟต์แวร์ และสามารถเรียกใช้งานไฟล์สคริปต์ (Script files) บนอุปกรณ์เป้าหมายได้โดยตรง
- ผลกระทบความเสียหาย (Impact): หากถูกโจมตีสำเร็จ ผู้โจมตีจะสามารถยกระดับสิทธิ์การเข้าถึงไปสู่ระดับสูงสุดคือ root access บนระบบปฏิบัติการเบื้องต้นของอุปกรณ์ ซึ่งทำให้สามารถควบคุมระบบความปลอดภัยเครือข่ายทั้งหมดได้อย่างเบ็ดเสร็จ
แนวทางการปฏิบัติและการบรรเทาผลกระทบ
- อัปเดตแพทช์ความปลอดภัย: ดำเนินการตรวจสอบและอัปเดตซอฟต์แวร์ Cisco Secure Firewall Management Center (FMC) และ Cisco Security Cloud Control (SCC) ให้เป็นเวอร์ชันล่าสุดตามคำแนะนำและประกาศอย่างเป็นทางการของ Cisco ทันที
- ปฏิบัติตามคำแนะนำของ CISA (BOD 26-04): ดำเนินการจำกัดความเสี่ยงและจัดการอัปเดตความปลอดภัยตามแนวทาง Prioritizing Security Updates Based on Risk และปฏิบัติตามข้อกำหนด "Forensics Triage Requirements"
- จำกัดการเข้าถึง (Access Restriction): จำกัดการเข้าถึงหน้าจัดการระบบ (Management Interface) ของอุปกรณ์ FMC และ SCC ไม่ให้สามารถเชื่อมต่อได้โดยตรงจากอินเทอร์เน็ตสาธารณะ (Internet Exposure) โดยควรอนุญาตให้เข้าถึงได้เฉพาะจากเครือข่ายภายในที่ปลอดภัยหรือผ่าน VPN ที่มีการตรวจสอบสิทธิ์แบบหลายปัจจัย (MFA) เท่านั้น
- ตรวจสอบการเข้าถึงผิดปกติ (Monitoring): เฝ้าระวังและตรวจสอบบันทึกเหตุการณ์ (Log) ของระบบเพื่อค้นหาพฤติกรรมหรือคำสั่งต้องสงสัยที่อาจบ่งบอกถึงการพยายามเข้าถึงระบบโดยไม่ได้รับอนุญาต