แจ้งเตือนช่องโหว่ความปลอดภัย Authentication Bypass ใน Citrix NetScaler (CVE-2026-19490)
CISA KEV: Citrix NetScaler Authentication Bypass Using an Alternate Path or Channel Vulnerability in Citrix NetScaler (CVE-2026-19490)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-19490 ในระบบ Citrix NetScaler ADC และ NetScaler Gateway ซึ่งมีความเสี่ยงจากการถูกโจมตีแบบ Authentication Bypass ผ่านเส้นทางหรือช่องทางสำรอง (Alternate Path or Channel) ส่งผลให้ผู้โจมตีที่ไม่มีสิทธิ์สามารถเข้าถึงระบบได้โดยไม่ต้องยืนยันตัวตน หน่วยงานที่ใช้งานควรตรวจสอบและเร่งดำเนินการบรรเทาความเสี่ยงตามคำแนะนำของCISAและผู้ผลิตทันที
รายละเอียดทางเทคนิคของช่องโหว่ (Technical Details)
พบรายงานการแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-19490 ซึ่งส่งผลกระทบต่อผลิตภัณฑ์ Citrix NetScaler ADC และ NetScaler Gateway ในกรณีที่อุปกรณ์ถูกกำหนดค่า (Configure) เป็น AAA virtual server หรือทำหน้าที่เป็น Gateway (รวมถึง SSL VPN, ICA Proxy, CVPN และ RDP Proxy)
- ประเภทช่องโหว่: Authentication Bypass Using an Alternate Path or Channel
- กลไกการโจมตี: ผู้ไม่หวังดีหรือผู้โจมตีระยะไกลที่ไม่มีการยืนยันตัวตน (Unauthenticated Remote Threat Actor) สามารถใช้ประโยชน์จากช่องโหว่นี้เพื่อหลีกเลี่ยงกระบวนการตรวจสอบสิทธิ์ผ่านช่องทางหรือเส้นทางสำรองที่เปิดไว้ในระบบ
- ผลกระทบต่อองค์กร: หากถูกโจมตีสำเร็จ ผู้ไม่หวังดีอาจสามารถเข้าถึงทรัพยากรภายในเครือข่าย หรือเข้าควบคุมระบบผ่านฟังก์ชัน Virtual Server และ Gateway ที่ได้รับผลกระทบ นำไปสู่ความเสี่ยงในการรั่วไหลของข้อมูลสำคัญและการถูกเจาะ 3rd-party access เข้าสู่ระบบภายในมหาวิทยาลัยหรือองค์กร
แนวทางการปฏิบัติและบรรเทาความเสี่ยง (Remediation & Mitigation)
- ดำเนินการอัปเดตแพตช์: ตรวจสอบและอัปเดตซอฟต์แวร์ Citrix NetScaler ไปยังเวอร์ชันที่ได้รับการแก้ไขช่องโหว่อย่างเป็นทางการจากทาง Citrix ทันที
- ปฏิบัติตามมาตรการ CISA BOD 26-04: ดำเนินการตามคำแนะนำของ CISA ในการจัดลำดับความสำคัญของการอัปเดตความเสี่ยง และดำเนินการตามข้อกำหนด Forensics Triage Requirements สำหรับสินทรัพย์ที่มีการเชื่อมต่อสู่อินเทอร์เน็ต
- จำกัดการเข้าถึง (Access Restriction): จำกัดการเข้าถึงหน้าจัดการระบบ (Management Interface) และ Virtual Server ที่ทำหน้าที่เป็น Gateway ให้สามารถเข้าถึงได้เฉพาะจากเครือข่ายภายในหรือผ่านช่องทางที่ปลอดภัย (เช่น VPN ที่มีการตรวจสอบสิทธิ์หลายปัจจัย - MFA) เท่านั้น
- การตรวจสอบและเฝ้าระวัง (Monitoring): ตรวจสอบ Log การเข้าสู่ระบบของอุปกรณ์ Citrix NetScaler เพื่อค้นหาพฤติกรรมผิดปกติหรือความพยายามในการเข้าถึงโดยไม่ได้รับอนุญาต