แจ้งเตือนช่องโหว่ความปลอดภัยระดับความรุนแรงสูงใน Microsoft Windows (CVE-2026-96951)
CISA KEV: Microsoft Windows Command Injection Vulnerability in Microsoft Windows (CVE-2026-96951)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-96951 ซึ่งเป็นช่องโหว่ประเภท Command Injection ใน Windows Shell ที่ช่วยให้อผู้โจมตีที่ไม่มีสิทธิ์สามารถส่งผ่านเครือข่ายเพื่อบายพาสฟีเจอร์ความปลอดภัยได้ ส่งผลให้ระบบตกอยู่ในความเสี่ยงสูงต่อการถูกควบคุมและเข้าถึงข้อมูลสำคัญ
รายละเอียดช่องโหว่ (Vulnerability Details)
รหัสช่องโหว่ (CVE ID): CVE-2026-96951
ชื่อช่องโหว่: Microsoft Windows Command Injection Vulnerability
ประเภทจุดอ่อน (CWE): CWE-77 (Improper Neutralization of Special Elements used in a Command)
คะแนนความรุนแรง (CVSS Base Score): 8.8 (High) - Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
สาเหตุทางเทคนิค (Root Cause): ช่องโหว่นี้เกิดขึ้นเนื่องจากระบบ Windows Shell มีการจัดการที่ไม่เหมาะสมต่ออักขระพิเศษที่ใช้ในคำสั่ง (Command Injection) ทำให้ผู้โจมตีภายนอกที่ไม่มีการพิสูจน์ตัวตน (Unauthorized Attacker) สามารถใช้ประโยชน์จากช่องโหว่นี้ผ่านทางเครือข่าย เพื่อทำการบายพาสระบบรักษาความปลอดภัยของระบบปฏิบัติการได้
ผลกระทบต่อองค์กร (Impact): หากผู้โจมตีสามารถใช้ประโยชน์จากช่องโหว่นี้สำเร็จ อาจส่งผลกระทบต่อความลับ (Confidentiality) ความถูกต้อง (Integrity) และความพร้อมใช้งาน (Availability) ของระบบในระดับสูง ทำให้ผู้โจมตีสามารถรันคำสั่งอันตราย ควบคุมระบบ หรือเข้าถึงข้อมูลที่ละเอียดอ่อนภายในองค์กรได้
แนวทางการปฏิบัติและการบรรเทาผลกระทบ (Mitigation & Recommendations)
- อัปเดตแพตช์ความปลอดภัย: ดำเนินการตรวจสอบและติดตั้งแพตช์อัปเดตความปลอดภัยจาก Microsoft ตามคำแนะนำของผู้ผลิตอย่างเร่งด่วน โดยปฏิบัติตามแนวทาง CISA BOD 26-04
- กำหนดเส้นตายการแก้ไข: ดำเนินการแก้ไขช่องโหว่ให้แล้วเสร็จภายในวันที่ 16 ตุลาคม 2026 (Federal Remediation Due Date) เพื่อป้องกันความเสี่ยงจากการถูกโจมตี
- จำกัดการเข้าถึงเครือข่าย: ตรวจสอบและประเมินการเปิดเผยต่ออินเทอร์เน็ต (Internet Exposure) ของสินทรัพย์ในองค์กร พร้อมจำกัดการเข้าถึงบริการ Windows Shell หรือเครือข่ายที่เกี่ยวข้องให้อยู่ในวงจำกัด
- การตรวจสอบและเฝ้าระวัง: เปิดใช้งานระบบบันทึกเหตุการณ์ (Logging) และตรวจสอบความผิดปกติของระบบตามข้อกำหนด Forensics Triage Requirements รวมถึงเฝ้าระวังการใช้งานคำสั่งแปลกปลอมในระบบ