ช่องโหว่ด่วน
Security
Dell ออกแพตช์ด่วน ช่องโหว่ในเครื่องมืออัปเดตเซิร์ฟเวอร์เปิดช่องให้ยึดสิทธิ์ root
ใครยังรัน Dell System Update เวอร์ชันเก่าอยู่ รีบอัปเดตก่อนจะมีคนอื่นได้สิทธิ์ระดับสูงสุดในเครื่องคุณโดยไม่ต้องล็อกอิน
ทีมข่าว เอไอไทย.com
⏱ อ่าน 3 นาที
เครื่องมือที่เราติดตั้งไว้เพื่อ "ดูแลความปลอดภัย" ของเซิร์ฟเวอร์ กลายเป็นประตูหลังที่เปิดกว้างให้คนนอกเข้ามายึดเครื่องได้แบบไม่ต้องล็อกอิน
เถ้าคุณเป็นคนหนึ่งที่ดูแลเซิร์ฟเวอร์ Dell อยู่ในองค์กร แล้วยังรัน Dell System Update (DSU) เวอร์ชันเก่าอยู่ ข่าวนี้อาจทำให้คุณต้องลุกขึ้นมาอัปเดตด่วนกลางดึกเลย เพราะ Dell เพิ่งออกแพตช์ในเวอร์ชัน 2.3.0.0 เพื่อปิดช่องโหว่ระดับวิกฤตที่กระทบเครื่องมือตัวนี้โดยตรง
ตัวปัญหาคือ CVE-2026-86360 ซึ่งเป็นช่องโหว่ที่ถูกจัดระดับความรุนแรงสูงสุดในกลุ่มช่องโหว่ที่พบใน DSU ครั้งนี้ สรุปสั้นๆ คือมันเปิดทางให้แฮกเกอร์ยกระดับสิทธิ์ขึ้นไปถึงระดับ root บนระบบได้ นั่นหมายความว่าใครก็ตามที่เจาะเข้ามาได้จะกลายเป็น "เจ้านาย" ของเครื่องนั้นทันที ทำอะไรก็ได้ตามใจในระบบปฏิบัติการที่รองรับ
ต้นเหตุของเรื่องนี้มาจากช่องโหว่ประเภทที่เรียกว่า Path Traversal หรือการที่ระบบจำกัดเส้นทางไฟล์ (pathname) ได้ไม่รัดกุมพอ ทำให้แฮกเกอร์สามารถหลุดออกไปแตะไฟล์หรือโฟลเดอร์ที่ควรถูกจำกัดไว้ได้ ฟังดูเป็นบั๊กเล็กๆ ที่หลายคนอาจมองข้าม แต่ในบริบทของเครื่องมือที่รันด้วยสิทธิ์สูงแบบ DSU นี่คือเรื่องใหญ่ เพราะมันเปิดทางให้เขียนหรือรันโค้ดอะไรก็ได้ในระดับ root
จุดที่น่ากังวลที่สุดคือคำว่า "unauthenticated" ในคำอธิบายของ Dell เอง นั่นแปลว่าแฮกเกอร์ไม่จำเป็นต้องมีบัญชีผู้ใช้หรือรหัสผ่านใดๆ ในระบบเลย แค่เข้าถึงเครือข่ายได้ก็เพียงพอที่จะเริ่มโจมตี ยิ่งเซิร์ฟเวอร์ที่หันหน้าเปิดสู่อินเทอร์เน็ตหรืออยู่ในวงเน็ตเวิร์กที่ป้องกันไม่แน่นหนา ความเสี่ยงก็ยิ่งสูงขึ้นเป็นทวีคูณ
Dell ระบุชัดในคำแนะนำว่าหากโจมตีสำเร็จ ผู้โจมตีจะสามารถรันโค้ดตามอำเภอใจด้วยสิทธิ์ root ได้ และอาจส่งผลให้ทั้งแอปพลิเคชันที่เปราะบางและระบบปฏิบัติการที่รองรับถูกยึดได้แบบเบ็ดเสร็จ นี่ไม่ใช่แค่เรื่องของ DSU ตัวเดียวอีกต่อไป แต่ลามไปถึงความปลอดภัยของทั้งเครื่อง
ทางแก้ที่ Dell แนะนำนั้นตรงไปตรงมาและไม่มีทางลัด คือให้ลูกค้าอัปเกรด DSU ขึ้นเป็นเวอร์ชัน 2.3.0.0 โดยเร็วที่สุด คำว่า "earliest opportunity" ในประกาศของ Dell ฟังดูสุภาพ แต่ในทางปฏิบัติสำหรับทีมไอทีที่ดูแลระบบ production อยู่ นี่คือสัญญาณให้จัดคิวอัปเดตก่อนงานอื่นเลย
อัปเดตทันที
อัปเกรด Dell System Update เป็นเวอร์ชัน 2.3.0.0 ซึ่งเป็นเวอร์ชันที่แพตช์ช่องโหว่ CVE-2026-86360 แล้ว
ตรวจสอบเวอร์ชันเดิม
ทุกเวอร์ชันก่อน 2.3.0.0 มีความเสี่ยง เพราะช่องโหว่นี้กระทบ DSU command-line tool โดยตรง
อย่ารอ
เนื่องจากเป็นช่องโหว่ระดับ critical ที่ไม่ต้องล็อกอินก็โจมตีได้ การผัดวันประกันพรุ่งคือความเสี่ยงที่ไม่มีเหตุผลรองรับ
เรื่องนี้ตอกย้ำว่าเครื่องมือสำหรับ "อัปเดตและดูแลระบบ" ก็เป็นพื้นผิวโจมตีชั้นดีที่แฮกเกอร์หมายตา เพราะมันต้องรันด้วยสิทธิ์สูงอยู่แล้ว ถ้าใครยังคิดว่าเซิร์ฟเวอร์ภายในไม่ต้องรีบแพตช์ คิดใหม่ได้เลย เพราะช่องโหว่แบบ unauthenticated ไม่สนใจว่าคุณจะอยู่ในเน็ตเวิร์กภายในหรือไม่
ที่มา: TechPowerUp — อ่านต้นฉบับ
ความคิดเห็น 3
กำลังโหลดความคิดเห็น...