แจ้งเตือนช่องโหว่ความปลอดภัยระดับความรุนแรงสูงใน Ivanti Connect Secure (CVE-2026-104935)
CISA KEV: Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability in Ivanti Connect Secure (CVE-2026-104935)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-104935 ในระบบ Ivanti Connect Secure ซึ่งเกิดจากข้อบกพร่องในการข้ามการตรวจสอบสิทธิ์ผ่านการปลอมแปลง (Authentication Bypass by Spoofing) ส่งผลให้ผู้โจมตีภายนอกที่ไม่ต้องมีการยืนยันตัวตน สามารถส่งคำสั่งเพื่อรันคำสั่งอันตราย (Arbitrary Command Execution) บนระบบเป้าหมายได้ หน่วยงานที่ใช้งานควรเร่งตรวจสอบและดำเนินการบรรเทาความเสี่ยงทันที
รายละเอียดช่องโหว่ (Vulnerability Details)
รหัสช่องโหว่: CVE-2026-104935
ผลิตภัณฑ์ที่ได้รับผลกระทบ: Ivanti Connect Secure ก่อนเวอร์ชัน 25.1.3.0 (ไม่รวมเวอร์ชัน 22.7R2.14 หรือต่ำกว่า)
ประเภทจุดอ่อน (CWE): CWE-290 (Authentication Bypass by Spoofing)
ระดับความรุนแรง (CVSS Score): 8.6 (High)
เวกเตอร์การโจมตี (CVSS Vector): CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L
กลไกการโจมตีและผลกระทบ (Exploitation & Impact)
ช่องโหว่นี้ตั้งอยู่บนระบบ Ivanti Connect Secure ซึ่งช่วยให้ผู้โจมตีจากภายนอกสามารถโจมตีผ่านเครือข่ายอินเทอร์เน็ตได้โดยไม่ต้องมีการยืนยันตัวตน (Remote Unauthenticated Attacker) ผ่านกลไการبล็อกการตรวจสอบสิทธิ์ด้วยการปลอมแปลงข้อมูล ส่งผลให้ผู้โจมตีสามารถยกระดับความสามารถในการเข้าถึงระบบ และลักลอบสั่งการคำสั่งใดๆ (Arbitrary Commands) บนเซิร์ฟเวอร์ที่ได้รับผลกระทบ นำมาซึ่งความเสี่ยงต่อการรั่วไหลของข้อมูลความลับ การแก้ไขเปลี่ยนแปลงข้อมูลระดับต่ำ และการหยุดชะงักของการให้บริการระบบเครือข่ายเสมือน (VPN)
แนวทางปฏิบัติเพื่อการป้องกันและแก้ไข (Remediation & Mitigation)
- อัปเดตแพตช์ความปลอดภัย: ดำเนินการอัปเดตระบบ Ivanti Connect Secure ให้เป็นเวอร์ชันล่าสุด หรือเวอร์ชันที่ได้รับการแก้ไขจากผู้พัฒนาอย่างเร่งด่วน
- ปฏิบัติตามคำแนะนำของ CISA: ดำเนินการตามมาตรการบรรเทาความเสี่ยงตามคำแนะนำของ CISA (BOD 26-04) และปฏิบัติตามข้อกำหนดการตรวจสอบความเสียหายเชิงนิติเวช (Forensics Triage Requirements)
- จำกัดการเข้าถึงจากภายนอก: ประเมินความเสี่ยงในการเปิดเผยระบบต่ออินเทอร์เน็ต (Internet Exposure) และพิจารณาจำกัดการเข้าถึงเฉพาะเครือข่ายภายในหรือผ่านช่องทางที่มีการควบคุมความปลอดภัยที่รัดกุม
- กำหนดกำหนดเวลาการแก้ไข: หน่วยงานภาครัฐและองค์กรที่เกี่ยวข้องควรเร่งดำเนินการแก้ไขให้แล้วเสร็จภายในกำหนดเวลาด้านความปลอดภัย (Remediation Due Date) เพื่อป้องกันการแสวงหาประโยชน์จากช่องโหว่นี้