แจ้งเตือนช่องโหว่ความปลอดภัยระดับความรุนแรงสูงใน Zyxel GS1900 Series Switches (CVE-2026-7273)
CISA KEV: Zyxel GS1900 Series Switches Stack-Based Buffer Overflow Vulnerability in Zyxel GS1900 Series Switches (CVE-2026-7273)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-7273 ซึ่งเป็นช่องโหว่ Stack-based Buffer Overflow ในโปรแกรม CGI ของ Zyxel GS1900 Series Switches ช่องโหว่นี้ช่วยให้ผู้โจมตีที่อยู่ในเครือข่ายท้องถิ่น (LAN) และไม่มีการตรวจสอบสิทธิ์ สามารถส่งคำขอ HTTP ที่ไม่ผ่านการตรวจสอบความถูกต้องเพื่อสั่งรันคำสั่งระบบปฏิบัติการ (Remote OS Command Execution) ได้ ส่งผลให้ระบบตกอยู่ในความเสี่ยงสูง
รายละเอียดทางเทคนิคของช่องโหว่ (Vulnerability Details)
พบรายงานช่องโหว่ความปลอดภัยรหัส CVE-2026-7273 (จัดอยู่ในประเภทหน่วยความจำล้นประเภท Stack-based Buffer Overflow ตามรหัส CWE-121) ซึ่งมีคะแนนความรุนแรงตามมาตรฐาน CVSS v3.1 สูงถึง 8.8 (High) (CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)
- ผลิตภัณฑ์ที่ได้รับผลกระทบ: Zyxel GS1900 Series Switches (ตัวอย่างเช่น รุ่น GS1900-48HPv2 เฟิร์มแวร์เวอร์ชันสูงสุดถึง 2.90(ABTQ.1)C0 และเฟิร์มแวร์ที่เกี่ยวข้องในซีรีส์เดียวกัน)
- กลไกการโจมตี (Exploitation Mechanism): ช่องโหว่อยู่ในส่วนของโปรแกรม Common Gateway Interface (CGI) ของอุปกรณ์ ผู้โจมตีที่เข้าถึงเครือข่ายภายใน (LAN) ได้ โดยไม่จำเป็นต้องมีการยืนยันตัวตน (Unauthenticated) สามารถสร้างและส่งคำขอ HTTP (Crafted HTTP Request) ที่ออกแบบมาเป็นพิเศษไปยังอุปกรณ์ เพื่อทำให้เกิดหน่วยความจำล้น (Buffer Overflow) และลู่ทางให้ผู้โจมตีสามารถรันคำสั่งระบบปฏิบัติการ (OS Commands) บนอุปกรณ์เป้าหมายได้โดยตรง
- ผลกระทบต่อองค์กร (Impact): หากถูกโจมตีสำเร็จ ผู้ไม่หวังดีสามารถเข้าควบคุมอุปกรณ์สวิตช์เครือข่าย ขโมยข้อมูลลับ เปลี่ยนแปลงการตั้งค่าเครือข่าย หรือทำให้ระบบเครือข่ายหยุดชะงัก (Denial of Service) ส่งผลกระทบเป็นวงกว้างต่อโครงสร้างพื้นฐานด้านไอทีขององค์กร
คำแนะนำในการปฏิบัติและการป้องกัน (Mitigation & Recommendations)
- ดำเนินการอัปเดตเฟิร์มแวร์: ตรวจสอบและอัปเดตเฟิร์มแวร์ของอุปกรณ์ Zyxel GS1900 Series Switches ให้เป็นเวอร์ชันล่าสุดที่ได้รับการแก้ไขช่องโหว่จากผู้ผลิตอย่างเร่งด่วน
- จำกัดการเข้าถึงเครือข่าย (Access Restriction): ปิดกั้นการเข้าถึงหน้าจัดการอุปกรณ์ (Management Interface) จากเครือข่ายภายนอกหรือเครือข่าย LAN ที่ไม่ได้รับอนุญาต โดยอนุญาตให้ผู้ดูแลระบบเข้าถึงผ่านเครือข่ายที่มีการควบคุมความปลอดภัยสูง (Management VLAN / Trusted Zone) เท่านั้น
- ปฏิบัติตามแนวทางความปลอดภัยสากล: ดำเนินการตามกรอบการบริหารจัดการความเสี่ยงและการอัปเดตแพตช์ (เช่น แนวทาง CISA BOD 26-04) รวมถึงกำหนดกำหนดการซ่อมแซมช่องโหว่ให้แล้วเสร็จตามกำหนดเวลาของหน่วยงาน
- ติดตามและตรวจสอบการใช้งาน: เปิดใช้งานระบบบันทึกเหตุการณ์ (Logging) และตรวจสอบความผิดปกติของทราฟฟิกเครือข่ายที่มุ่งเป้าไปยังอุปกรณ์สวิตช์อย่างสม่ำเสมอ