ช่องโหว่ Barracuda เปิดทางให้รันคำสั่งด้วยสิทธิ์รากโดยไม่ต้องเข้าสู่ระ

ผู้เชี่ยวชาญด้านความปลอดภัยอธิบายกรณีช่องโหว่สองจุดใน Barracuda Email Security Gateway อุปกรณ์กรองอีเมลที่สามารถเชื่อมโยงข้อจุดอ่อนเข้าด้วยกันเพื่อรันคำสั่งบนเครื่องในระดับราก โดยผู้โจมตีไม่ต้องเข้าสู่ระบบก่อนใช้งาน

การควบคุมอุปกรณ์ด้วยสิทธิ์รากถือเป็นผลกระทบร้ายแรง เพราะระดับสิทธิ์ดังกล่าวเป็นสิทธิ์สูงสุดของอุปกรณ์ ผู้เชี่ยวชาญจึงนำเสนอการรวมช่องโหว่ทั้งสองเป็นแชนโจมตี และชี้ให้ผู้ใช้ติดตามแพตช์ที่ Barracuda เผยแพร่

ช่องโหว่สองจุดเชื่อมโยงสู่การรันคำสั่งด้วยสิทธิ์ราก

ข้อมูลเผยแพร่ระบุว่าช่องโหว่ทั้งสองอยู่ใน Barracuda Email Security Gateway และต้องทำงานร่วมกันจึงจะเปิดทางไปถึงการรันคำสั่งได้ การโจมตีจึงไม่ได้จำกัดอยู่ที่การเข้าถึงฟังก์ชันหนึ่ง แต่เป็นการใช้ข้อจุดอ่อนแรกเปิดขั้นตอนต่อไป แล้วใช้อีกข้อจุดอ่อนหนึ่งส่งไปถึงสิทธิ์ระดับราก

ขั้นตอนสำคัญคือผู้โจมตีสามารถเริ่มต้นโดยไม่มีบัญชีผู้ใช้ เมื่อเชื่อมโยงช่องโหว่ทั้งสองสำเร็จ ผู้โจมตีจึงได้รันคำสั่งบนตัวอุปกรณ์ สิทธิ์รากในกรณีนี้หมายถึงสิทธิ์เต็มรูปแบบภายในอุปกรณ์ ไม่ใช่การเข้าถึงทรัพยากรของเครือข่ายทั้งหมดโดยอัตโนมัติ

การข้ามการตรวจสิทธิ์เปิดทางให้ผู้โจมตีที่ไม่ยืนยันตัวตน

ช่องโหว่แรกมีรหัส CVE-2026-116606 และมีลักษณะเป็นการข้ามการตรวจสิทธิ์ กลไกดังกล่าวทำให้ผู้โจมตีที่ยังไม่ผ่านการยืนยันตัวตนสามารถใช้เส้นทางที่ควรมีการควบคุมด้วยสิทธิ์ได้ เมื่อช่องโหว่แรกเปิดทาง ผู้โจมตีจึงเดินต่อไปยังขั้นตอนที่นำไปสู่การรันคำสั่งในแชนโจมตี

ช่องโหว่ที่สองทำหน้าที่สนับสนุนการเชื่อมโยงดังกล่าว จนนำไปสู่การรันคำสั่งด้วยสิทธิ์ราก โดยผู้โจมตีไม่ต้องเข้าสู่ระบบ ผู้เชี่ยวชาญจึงนำเสนอการเชื่อมโยงทั้งสองจุดเป็นแชนโจมตีเดียว แทนการมองเป็นความเสี่ยงที่เกิดจากช่องโหว่จุดเดียว

ความเสี่ยงต่ออุปกรณ์กรองอีเมลและการออกแพตช์

อุปกรณ์ดังกล่าวทำหน้าที่เป็นด่านกรองอีเมล การรันคำสั่งด้วยสิทธิ์รากจึงทำให้ผู้โจมตีควบคุมองค์ประกอบของระบบกรองอีเมลได้โดยไม่ต้องผ่านขั้นตอนเข้าสู่ระบบ ความเสี่ยงจึงอยู่ที่การควบคุมอุปกรณ์ในระดับสูงสุด อุปกรณ์นี้มีหน้าที่กรองอีเมล จึงเกี่ยวข้องโดยตรงกับบริการที่องค์กรให้ผู้ใช้

Barracuda เผยแพร่แพตช์ในวันจันทร์ ขณะที่บริษัทด้านความปลอดภัย watchTowr เผยรายละเอียดแชนโจมตีในวันพฤหัสบดี ลำดับการเผยแพร่ดังกล่าวทำให้ผู้ใช้มีแพตช์พร้อมใช้งานก่อนได้รับรายละเอียดทางเทคนิคจากผู้วิจัย

องค์กรควรติดตั้งแพตช์และตรวจสอบความเสี่ยง

องค์กรที่ใช้อุปกรณ์ควรติดตั้งแพตช์ที่บริษัทเผยแพร่ และตรวจสอบคำแนะนำทางเทคนิคทุกฉบับจากผู้พัฒนา การทบทวนสถานะการอัปเดตและการเข้าถึงระบบช่วยให้มั่นใจว่าช่องโหว่ทั้งสองได้รับการแก้ไขแล้ว

การป้องกันที่เน้นความรวดเร็วมีความสำคัญ เพราะแชนโจมตีนี้เริ่มต้นจากผู้โจมตีที่ไม่ต้องเข้าสู่ระบบ หากองค์กรใช้อุปกรณ์เพื่อกรองอีเมล ความเสี่ยงจึงเกี่ยวข้องกับทั้งการควบคุมอุปกรณ์และความน่าเชื่อถือของบริการที่องค์กรให้ผู้ใช้

Reference

The Hacker News

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 Website mon.co.th