573/69 (IT) ประจำวันอังคารที่ 20 ตุลาคม 2569
พบรายงานการใช้ประโยชน์จากช่องโหว่ CVE-2026-106931 ใน SiteGuard Server Edition ซึ่งเป็น Web Application Firewall (WAF) แบบติดตั้งบนเซิร์ฟเวอร์ โดยเป็นช่องโหว่ประเภท OS Command Injection และอยู่ในฟังก์ชัน Statistics ซึ่งเปิดใช้งานเป็นค่าเริ่มต้น หากโจมตีสำเร็จ ผู้โจมตีอาจสามารถรันคำสั่งบนระบบด้วยสิทธิ์ root หรือ SYSTEM ได้ ผู้พัฒนาและ JPCERT/CC ยืนยัน พบการนำช่องโหว่ไปใช้โจมตีจริงแล้ว โดยยังไม่มีการเปิดเผยข้อมูลเกี่ยวกับผู้โจมตี เป้าหมาย ขอบเขตของการโจมตี หรือวิธีที่ใช้ในการเข้าถึงระบบ
ช่องโหว่ส่งผลกระทบต่อ SiteGuard Server Edition สำหรับ Apache httpd, Nginx และ IIS เวอร์ชัน 2.20 ขึ้นไป จนถึงก่อน 8.00 Update 5 และสำหรับ Apache httpd และ Nginx บน FreeBSD เวอร์ชัน 2.20 ขึ้นไป จนถึงก่อน 7.00 Update 6 โดยการโจมตีสามารถเกิดขึ้นได้เมื่อฟังก์ชัน Statistics เปิดใช้งาน ทั้งนี้ SiteGuard Server Edition สำหรับ IIS เวอร์ชัน 3.10 ถึง 4.00 Update 4 ไม่ได้รับผลกระทบจากช่องโหว่ดังกล่าว
ผู้ดูแลระบบควรตรวจสอบเวอร์ชันที่ใช้งานและอัปเดตเป็น 8.00 Update 5 หรือ 7.00 Update 6 สำหรับระบบ FreeBSD ตามแพลตฟอร์มที่ใช้งาน สำหรับระบบที่ยังไม่สามารถอัปเดตได้ ผู้พัฒนาได้ออกแพตช์เพื่อแก้ไขไฟล์ที่ใช้ในการประมวลผลฟังก์ชัน Statistics ซึ่งครอบคลุมบางเวอร์ชันที่สิ้นสุดระยะการสนับสนุนแล้ว ทั้งนี้ ก่อนดำเนินการอัปเดตหรือติดตั้งแพตช์ ควรดาวน์โหลดและเก็บ Diagnostic Information จากหน้าจัดการระบบไว้เป็นหลักฐาน เนื่องจากกระบวนการแก้ไขอาจลบร่องรอยที่เกี่ยวข้องกับการโจมตีออกจากระบบ
แหล่งข่าว : https://www.bleepingcomputer.com/news/security/hackers-exploit-siteguard-waf-flaw-to-run-commands-as-system-root/