แจ้งเตือนช่องโหว่ความปลอดภัยระดับวิกฤต (CVSS 9.8) ใน Cisco Secure Email Gateway (CVE-2026-76519)
CISA KEV: Cisco Secure Email Gateway Relative Path Traversal Vulnerability in Cisco Secure Email Gateway (CVE-2026-76519)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-76519 ซึ่งเป็นช่องโหว่ประเภท Relative Path Traversal ในฟีเจอร์ Advanced Malware Protection (AMP) ของ Cisco Secure Email Gateway ช่องโหว่นี้อนุญาตให้ผู้โจมตีที่ไม่มีการ 0สิทธิ์ (Unauthenticated, Remote Attacker) สามารถส่งอีเมลพร้อมไฟล์แนบที่ถูกสร้างขึ้นเป็นพิเศษเพื่อเขียนไฟล์ตามอำเภอใจ และลอบรันคำสั่งด้วยสิทธิ์ root บนระบบปฏิบัติการเบื้องหลังได้ทันที โดยหน่วยงาน CISA ได้ยืนยันว่ามีการนำช่องโหว่นี้ไปใช้ในการโจมตีจริงบนโลกไซเบอร์แล้ว
รายละเอียดช่องโหว่ความปลอดภัย (Vulnerability Details)
รหัสช่องโหว่: CVE-2026-76519
ประเภทจุดอ่อน (CWE): CWE-23 (Relative Path Traversal)
ระดับความรุนแรง (CVSS Base Score): 9.8 (Critical) - CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
สาเหตุของปัญหาและกลไกการโจมตี: ช่องโหว่นี้เกิดขึ้นเนื่องจากการจัดการไฟล์แนบอีเมลที่ไม่รัดกุมเมื่อเปิดใช้งานฟีเจอร์ File Reputation Service ในฟังก์ชัน Advanced Malware Protection (AMP) ของ Cisco Secure Email Gateway ผู้โจมตีสามารถส่งอีเมลที่มีไฟล์แนบอันตรายเข้ามาผ่านอุปกรณ์ที่ได้รับผลกระทบ ส่งผลให้เกิดช่องโหว่การข้ามผ่านเส้นทางไดเรกทอรี (Path Traversal) ทำให้ผู้โจมตีระยะไกลสามารถเขียนไฟล์ลงในระบบปฏิบัติการได้โดยไม่ต้องยืนยันตัวตน และนำไปสู่การควบคุมระบบหรือรันคำสั่งในระดับสิทธิ์สูงสุด (Root Privilege Escalation)
ผลกระทบต่อองค์กร (Impact)
- ผู้โจมตีภายนอกสามารถเข้าถึงและควบคุมระบบ Cisco Secure Email Gateway ได้อย่างสมบูรณ์
- มีความเสี่ยงสูงที่ระบบเครือข่ายภายในองค์กรจะถูกเจาะผ่านช่องโหว่ของระบบรับ-ส่งอีเมล
- อาจสูญเสียความลับของข้อมูล ข้อมูลสำคัญถูกทำลาย หรือระบบอีเมลหยุดให้บริการ
แนวทางการปฏิบัติและการแก้ไข (Mitigation & Recommendations)
- ดำเนินการอัปเดตแพตช์: ตรวจสอบและอัปเดตแพตช์ความปลอดภัยของ Cisco Secure Email Gateway เป็นเวอร์ชันล่าสุดที่ได้รับการแก้ไขจากผู้พัฒนาอย่างเร่งด่วน
- ปฏิบัติตามคำแนะนำของ CISA: ดำเนินการตามมาตรการบรรเทาผลกระทบและความต้องการในการตรวจสอบทางนิติวิทยาศาสตร์ (Forensics Triage Requirements) ตามแนวทางของ CISA
- ตรวจสอบการเข้าถึงอินเทอร์เน็ต: ประเมินความเสี่ยงและจำกัดการเปิดเผยอุปกรณ์ Cisco Secure Email Gateway สู่เครือข่ายอินเทอร์เน็ตสาธารณะเท่าที่จำเป็น
- เฝ้าระวังและตรวจสอบ Log: ตรวจสอบบันทึกการใช้งาน (Log) และพฤติกรรมผิดปกติที่เกี่ยวข้องกับการรับ-ส่งอีเมลหรือไฟล์แนบแปลกปลอมภายในระบบ