ศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์แห่งชาติ (ThaiCERT) ได้ติดตามสถานการณ์ภัยคุกคามทางไซเบอร์ และพบว่า Citrix (Cloud Software Group) ได้เผยแพร่ประกาศด้านความมั่นคงปลอดภัยเกี่ยวกับช่องโหว่ในผลิตภัณฑ์ NetScaler ADC และ NetScaler Gateway ช่องโหว่ดังกล่าวอาจเปิดโอกาสให้ผู้โจมตีที่ไม่ผ่านการยืนยันตัวตนสามารถหลีกเลี่ยงกลไกตรวจสอบสิทธิ์และเข้าถึงระบบ NetScaler Gateway ที่ได้รับผลกระทบได้ โดยเฉพาะระบบที่เปิดให้บริการจากอินเทอร์เน็ต ซึ่งอาจนำไปสู่การเข้าถึงทรัพยากรภายในองค์กร ขโมยข้อมูล Session หรือใช้เป็นช่องทางสำหรับโจมตีระบบอื่นภายในเครือข่ายได้[1]
1. รายละเอียดช่องโหว่
CVE-2026-19490 – Authentication Bypass(CVSS v4.0: 9.2)[2] ช่องโหว่เกิดจากการตรวจสอบสิทธิ์ผู้ใช้งาน (Authentication Validation) ที่ไม่เหมาะสมในส่วนของ NetScaler Gateway Authentication Configuration ส่งผลให้ผู้โจมตีสามารถหลีกเลี่ยงขั้นตอนการยืนยันตัวตน และเข้าถึงระบบที่ได้รับผลกระทบโดยไม่ได้รับอนุญาต ช่องโหว่ดังกล่าวไม่จำเป็นต้องมีบัญชีผู้ใช้งานหรือสิทธิ์ก่อนหน้า และหากถูกใช้ประโยชน์สำเร็จ อาจส่งผลกระทบต่อความลับของข้อมูล ความถูกต้องของระบบ และความพร้อมใช้งานของบริการ
2. ผลิตภัณฑ์ที่ได้รับผลกระทบ [3]
2.1 NetScaler ADC และ NetScaler Gateway เวอร์ชัน 14.1 ก่อน 14.1-73.32
2.2 NetScaler ADC และ NetScaler Gateway เวอร์ชัน 13.1 ก่อน 13.1-63.21
2.3 NetScaler ADC FIPS เวอร์ชัน 14.1 ก่อน 14.1-73.32 FIPS
2.4 NetScaler ADC FIPS และ NDcPP เวอร์ชัน 13.1 ก่อน 13.1-37.277
3. แนวทางการแก้ไข
3.1 อัพเดต NetScaler ADC และ NetScaler Gateway 14.1-73.32 หรือใหม่กว่า
3.2 อัพเดต NetScaler ADC และ NetScaler Gateway 13.1-63.21 หรือใหม่กว่า
3.3 อัพเดต NetScaler ADC FIPS 14.1-73.32 FIPS หรือใหม่กว่า
3.4 อัพเดต NetScaler ADC FIPS/NDcPP 13.1-37.277 หรือใหม่กว่า
4. แนวทางการป้องกันกรณียังไม่สามารถอัปเดตได้
4.1 จำกัดการเข้าถึง NetScaler Gateway จากเครือข่ายภายนอกเท่าที่จำเป็น
4.2 จำกัด IP Address ที่สามารถเข้าถึงบริการ Remote Access
4.3 ตรวจสอบและยกเลิก Session ที่ผิดปกติ
4.4 ตรวจสอบบัญชีผู้ใช้งานที่มีสิทธิ์สูง
4.5 เฝ้าระวัง Log และพฤติกรรมการ Authentication อย่างต่อเนื่อง
4.6 สำรอง Configuration ของ NetScaler ก่อนดำเนินการเปลี่ยนแปลง
แหล่งอ้างอิง
[1] https://dg.th/zgpwdma8x4
[2] https://dg.th/rc840dt72x
[3] https://dg.th/i892wdp3z0