VMware 3 ช่องโหว่ร้ายแรง ส่งผลให้ระบบถูกบุกรุกและหลบหนีเครื่องเสมือน

บรอดคอม (Broadcom) ได้ออกอัปเดตความปลอดภัยเพื่อแก้ไขช่องโหว่หลายรายการในผลิตภัณฑ์ VMware ESX, vCenter, Workstation และ Fusion โดยมีช่องโหว่สามรายการที่ถูกจัดอยู่ในระดับร้ายแรง (Critical) ซึ่งผู้ดูแลระบบควรดำเนินการอัปเดตโดยด่วน

ช่องโหว่เหล่านี้เปิดทางให้ผู้โจมตีสามารถ bypass การยืนยันตัวตน รันโค้ดอันตราย และแม้กระทั่งหลบหนีออกจากเครื่องเสมือน (VM Escape) ซึ่งเป็นความเสี่ยงสูงต่อองค์กรที่ใช้โครงสร้างพื้นฐานแบบ virtualization

ช่องโหว่แรก การ bypass การยืนยันตัวตนใน vCenter

ช่องโหว่ CVE-2026-59309 มีคะแนน CVSS สูงถึง 9.8 ซึ่งถือว่าร้ายแรงมาก โดยเป็นช่องโหว่ที่ทำให้ผู้ไม่ประสงค์ดีที่สามารถเข้าถึงเครือข่ายของ vCenter สามารถ bypass ระบบยืนยันตัวตน (Authentication Bypass) ได้โดยไม่ต้องใช้รหัสผ่านใดๆ ช่องโหว่นี้ส่งผลกระทบโดยตรงต่อระบบ VMware vCenter Server ซึ่งเป็นศูนย์กลางในการจัดการระบบ virtualization ทั้งหมด

ช่องโหว่ที่สอง การรันโค้ดจากระยะไกล

ช่องโหว่ระดับร้ายแรงอีกรายการหนึ่งคือการรันโค้ดจากระยะไกล (Remote Code Execution) ซึ่งช่วยให้ผู้โจมตีสามารถส่งคำสั่งอันตรายไปยังเครื่องที่ถูกโจมตีได้โดยตรง การโจมตีดังกล่าวอาจนำไปสู่การควบคุมระบบทั้งหมดและการขโมยข้อมูลสำคัญได้

ช่องโหว่ที่สาม การหลบหนีเครื่องเสมือน

ช่องโหว่สุดท้ายที่ถูกจัดอยู่ในระดับร้ายแรงคือ VM Escape ซึ่งเป็นช่องโหว่ที่เปิดโอกาสให้แฮกเกอร์สามารถหลบหนีออกจากเครื่องเสมือน (Virtual Machine) และเข้าถึงระบบปฏิบัติการโฮสต์หรือเครื่องเสมือนอื่นได้ ซึ่งถือเป็นภัยคุกคามที่ร้ายแรงที่สุดสำหรับระบบคลาวด์และดาต้าเซ็นเตอร์

ผลกระทบและแนวทางป้องกัน

ช่องโหว่ทั้งสามนี้ส่งผลกระทบต่อผู้ใช้ VMware ทุกประเภท ไม่ว่าจะเป็นองค์กรขนาดเล็กหรือใหญ่ ผู้ดูแลระบบควรรีบดำเนินการติดตั้งแพตช์ที่ Broadcom ออกให้โดยทันที และควรตรวจสอบระบบที่เกี่ยวข้องว่ามีการถูกบุกรุกก่อนหน้านี้หรือไม่ ที่ mon.co.th เรามีบริการให้คำปรึกษาด้านความปลอดภัยไซเบอร์และระบบไอทีที่สามารถช่วยประเมินความเสี่ยงและวางแผนรับมือ

Reference

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 ดูสินค้าเพิ่มเติม mon.co.th