⚠️ ช่องโหว่ใน Cisco Nexus 9000 เสี่ยงถูกสั่งรันโค้ดระดับ Root และช่องโหว่ Secure Email อาจเปิดเผยข้อมูลอีเมล ผู้ดูแลระบบควรเร่งอัปเดต

ศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์แห่งชาติ (ThaiCERT) ได้ติดตามสถานการณ์ภัยคุกคามทางไซเบอร์ พบว่า Cisco ได้ประกาศเผยแพร่แพตช์แก้ไขช่องโหว่ด้านความมั่นคงปลอดภัยในผลิตภัณฑ์เครือข่าย โดยมีช่องโหว่ระดับ Critical ใน Cisco Nexus 9000 Series Switches หมายเลข CVE-2026-20212 (CVSS v3.1: 9.8) ซึ่งอาจเปิดโอกาสให้ผู้โจมตีจากระยะไกลที่ไม่ต้องผ่านการยืนยันตัวตนสามารถสั่งรันโค้ดด้วยสิทธิ์ระดับ Root บนอุปกรณ์ได้ นอกจากนี้ Cisco ยังเปิดเผยช่องโหว่ใน Cisco Secure Email ที่อาจทำให้ผู้โจมตีสามารถถอดรหัสและเข้าถึงเนื้อหาอีเมลที่มีการเข้ารหัสผ่าน S/MIME รวมถึงช่องโหว่เพิ่มเติมใน IOS XR และอุปกรณ์โทรศัพท์ Cisco ที่ได้รับการแก้ไขแล้ว องค์กรที่ใช้งานผลิตภัณฑ์ Cisco ที่ได้รับผลกระทบควรตรวจสอบเวอร์ชันซอฟต์แวร์และเร่งดำเนินการอัปเดตโดยทันที [1] 1,. รายละเอียดช่องโหว่ [2] 1.1 Cisco Nexus 9000 Series – CVE-2026-20212 (CVSS v3.1: 9.8) [3] ช่องโหว่นี้เกิดจากการตั้งค่าบริการภายใน Cisco Nexus 9000 Series ที่ใช้ชิป Silicon One ซึ่งมี TCP Port 43210 และ 43211 เปิดให้สามารถเข้าถึงได้จาก Default Layer 3 Virtual Routing and Forwarding (VRF) โดยไม่มีการจำกัดการเข้าถึงอย่างเหมาะสม ผู้โจมตีที่สามารถเชื่อมต่อไปยังพอร์ตดังกล่าวบนอุปกรณ์ที่ได้รับผลกระทบ อาจส่งข้อมูลที่ถูกสร้างขึ้นเป็นพิเศษเพื่อสั่งให้ระบบประมวลผลคำสั่งอันตรายด้วยสิทธิ์ระดับ Root ส่งผลให้สามารถควบคุมอุปกรณ์ เปลี่ยนแปลงการตั้งค่า หรือทำให้อุปกรณ์หยุดให้บริการได้ 1.2 Cisco IOS XR Hardening Release Cisco ได้เผยแพร่ชุดอัปเดตด้านความมั่นคงปลอดภัยสำหรับระบบปฏิบัติการ IOS XR โดยรวมช่องโหว่จำนวน 7 รายการ ได้แก่ – CVE-2026-20274 (CVSS v3.1: 9.8) [4] เกี่ยวข้องกับปัญหา Memory Safety และ Memory Corruption ซึ่งอาจนำไปสู่การรันโค้ดจากระยะไกล – CVE-2026-20279 (CVSS v3.1: 9.8) [5] เกี่ยวข้องกับการควบคุมสิทธิ์และการตรวจสอบการเข้าถึงที่ไม่เหมาะสม อาจทำให้ผู้โจมตีสามารถข้ามมาตรการยืนยันตัวตนหรือเข้าถึงฟังก์ชันสำคัญของระบบ – ช่องโหว่อื่น ได้แก่ CVE-2026-20275, CVE-2026-20276, CVE-2026-20277, CVE-2026-20278 และ CVE-2026-20280 มีระดับความรุนแรงสูง โดยส่งผลกระทบต่อการทำงานของอุปกรณ์ Cisco IOS XR หลายรุ่น [1][2] ([The Hacker News][1]) 1.3 Cisco Secure Email – CVE-2026-20354 และ CVE-2026-20355 (CVSS v3.1: 5.9) [6][7] ช่องโหว่ดังกล่าวส่งผลกระทบต่อฟังก์ชันการถอดรหัสอีเมลแบบ Secure/Multipurpose Internet Mail Extensions (S/MIME) ใน Cisco Secure Email ที่ใช้งาน AsyncOS เวอร์ชัน 16.5.0 หรือต่ำกว่า โดยช่องโหว่เกิดจากการตรวจสอบความถูกต้องของข้อมูลอีเมลที่เข้ารหัสไม่เพียงพอ ทำให้ผู้โจมตีที่สามารถดักกลางการสื่อสาร (Man-in-the-Middle: MitM) ระหว่าง Email Gateway อาจแก้ไขข้อมูลและทำให้สามารถเข้าถึงเนื้อหาอีเมลที่ถูกเข้ารหัสได้ ([SecurityWeek][3]) 1.4 Cisco IP Phone – CVE-2026-20281 (CVSS v3.1: 7.5) [8] ช่องโหว่ในอุปกรณ์ Cisco Desk Phone 9800, IP Phone 7800, IP Phone 8800 และ Video Phone 8875 ที่เปิดใช้งาน Web Access อาจทำให้ผู้โจมตีที่ไม่ต้องผ่านการยืนยันตัวตน ส่ง HTTP Request ที่ถูกสร้างขึ้นเป็นพิเศษจำนวนมาก ส่งผลให้อุปกรณ์เกิดภาวะ Denial-of-Service (DoS) และไม่สามารถให้บริการได้ตามปกติ 2. ผลิตภัณฑ์ที่ได้รับผลกระทบ 2.1 CVE-2026-20212 ส่งผลกระทบต่อ Cisco Nexus 9000 Series Switches ที่ใช้ Silicon One จำนวน 10 รุ่น ได้แก่ – N9324C-SE1U – N9348Y2C6D-SE1U – N9364E-SG2-O – N9364E-SG2-Q – N9396T12C-SE1 – N9348Y12C-SE1 – N9396Y12C-SE1 – N9336C-SE1 – N9K-C9804 – N9K-C9808 2.2 CVE-2026-20354 / CVE-2026-20355 – Cisco Secure Email Appliance – AsyncOS 16.5.0 หรือต่ำกว่า – ระบบที่เปิดใช้งานฟังก์ชัน S/MIME Decryption 2.3 CVE-2026-20281 – Cisco Desk Phone 9800 Series – Cisco IP Phone 7800 Series – Cisco IP Phone 8800 Series – Cisco Video Phone 8875 3. แนวทางการแก้ไข 3.1 สำหรับ Cisco Nexus 9000 (CVE-2026-20212) – ตรวจสอบรุ่นอุปกรณ์ด้วยคำสั่ง show module – ตรวจสอบเวอร์ชันซอฟต์แวร์ผ่าน Cisco Software Checker – อัปเกรด Cisco NX-OS เป็นเวอร์ชันที่ Cisco แนะนำ – ติดตั้งแพตช์หรือ Software Maintenance Update (SMU) ตามรุ่นอุปกรณ์ 3.2 สำหรับ Cisco IOS XR – อัปเกรด IOS XR เป็น Release ที่มี Security Maintenance Update (SMU) – ติดตั้ง SMU ที่ Cisco จัดเตรียมสำหรับแพลตฟอร์มที่ใช้งาน – ตรวจสอบสถานะอุปกรณ์ Cisco 8000 Series, NCS Series และ ASR Series ที่ใช้งาน IOS XR 3.3 สำหรับ Cisco Secure Email – อัปเดต Cisco Secure Email / AsyncOS เป็นเวอร์ชันที่ได้รับการแก้ไข – ตรวจสอบการเปิดใช้งาน S/MIME Decryption – หากยังไม่สามารถอัปเดตได้ ควรพิจารณาปิดการใช้งาน S/MIME ชั่วคราวเพื่อลดความเสี่ยง – ตรวจสอบ Certificate และ Key ที่เกี่ยวข้องกับการเข้ารหัสอีเมล 4. แนวทางการป้องกันเพิ่มเติม – ตรวจสอบอุปกรณ์ Cisco ทั้งหมดภายในองค์กรว่ามีรุ่นและเวอร์ชันที่ได้รับผลกระทบหรือไม่ – จัดทำ Asset Inventory สำหรับอุปกรณ์ Network Infrastructure – จำกัดสิทธิ์การเข้าถึงอุปกรณ์เครือข่ายตามหลัก Least Privilege – เปิดใช้งาน Multi-Factor Authentication (MFA) สำหรับบัญชีผู้ดูแลระบบ – ตรวจสอบ Log จาก Cisco IOS/NX-OS เพื่อค้นหาพฤติกรรมผิดปกติ เช่น การเชื่อมต่อไปยังพอร์ตที่เกี่ยวข้อง – ตรวจสอบ Configuration Backup เพื่อใช้เปรียบเทียบหาการเปลี่ยนแปลงที่ไม่ได้รับอนุญาต – เฝ้าระวังการเปลี่ยนแปลง Routing, ACL, Account หรือ Privilege บนอุปกรณ์ – หากพบพฤติกรรมต้องสงสัย ให้แยกอุปกรณ์ออกจากเครือข่ายและดำเนินการตรวจสอบ Incident Response Cisco แนะนำให้ผู้ดูแลระบบดำเนินการอัปเดตซอฟต์แวร์และติดตั้งแพตช์โดยเร็ว เนื่องจากช่องโหว่ในอุปกรณ์เครือข่ายสามารถส่งผลกระทบต่อความมั่นคงปลอดภัยของโครงสร้างพื้นฐานทั้งหมดได้ แหล่งอ้างอิง [1] https://dg.th/59tb47hgwo [2] https://dg.th/pqsb89mai7 [3] https://dg.th/wulcod7zxh [4] https://dg.th/4s68hxbgr0 [5] https://dg.th/93h1iq5ye2 [6] https://dg.th/2t1zh5y0jw [7] https://dg.th/4ahb0wx9qg [8] https://dg.th/dvi86co039 ขอขอบคุณแหล่งข่าว https://www.thaicert.or.th/cyber-threat-news-th/