ศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์แห่งชาติ (ThaiCERT) ได้ติดตามสถานการณ์ภัยคุกคามทางไซเบอร์ พบ Veeam เผยแพร่อัปเดตเพื่อแก้ไขช่องโหว่ใน Veeam Backup & Replication และ Veeam Backup for Microsoft 365 ซึ่งอาจนำไปสู่การข้ามการตรวจสอบสิทธิ์ การเข้าถึงหรือแก้ไขข้อมูลข้าม Tenant และการดำเนินการที่ไม่ได้รับอนุญาตบนระบบ[1]
1. รายละเอียดช่องโหว่
1.1 CVE-2026-108142 (CVSS v4.0: 9.1)[2] เป็นช่องโหว่ระดับ Critical ใน Veeam Backup & Replication ซึ่งทำให้ผู้โจมตีที่ไม่ต้องผ่านการยืนยันตัวตนสามารถข้ามการตรวจสอบสิทธิ์บน CDP Coordinator Service ได้
1.2 CVE-2026-106076 (CVSS v4.0: 9.0)[3] เป็นช่องโหว่ระดับ Critical ใน Veeam Backup for Microsoft 365 โดยผู้โจมตีที่ผ่านการยืนยันตัวตนในฐานะ Organization-Transfer Peer สามารถทำ SQL Injection ไปยัง Configuration Database ของ Source Server ส่งผลให้สามารถอ่านหรือแก้ไข Configuration Data ข้าม Tenant และอาจนำไปสู่การดำเนินการบนระบบด้วยสิทธิ์ของ PostgreSQL Service Account ได้
นอกจากนี้ Veeam ยังได้แก้ไขช่องโหว่ระดับ High และ Medium อื่น ๆ ที่เกี่ยวข้องกับการอ่านหรือเขียนไฟล์โดยไม่ได้รับอนุญาต การยกระดับสิทธิ์ และการข้าม REST API Authentication
2. ผลิตภัณฑ์และเวอร์ชันที่ได้รับผลกระทบ
2.1 Veeam Backup & Replication
– เวอร์ชัน 13.1.1.18 และรุ่นก่อนหน้าในเวอร์ชัน 13.1
– เวอร์ชัน 13.0.2.29 และรุ่นก่อนหน้าในเวอร์ชัน 13.0
Veeam ระบุว่าเวอร์ชันเก่ากว่า เช่น 12.x ไม่ได้รับผลกระทบจากช่องโหว่ที่ระบุใน KB4948 โดย CVE-2026-108142 ได้รับการแก้ไขแล้วใน 13.1.2 (build 13.1.2.57) และ 13.0.3 (build 13.0.3.63)
2.2 Veeam Backup for Microsoft 365
– เวอร์ชัน 8.5.0.1014 และรุ่นก่อนหน้าทั้งหมดในเวอร์ชัน 8 และได้รับการแก้ไขแล้วตั้งแต่ 8.6 (build 8.6.0.1102) )
ทั้งนี้ Veeam ได้เผยแพร่ 8.6 Patch 1 (build 8.6.0.5011) ซึ่งแก้ไขช่องโหว่อื่นเพิ่มเติม แนะนำให้อัปเดตเป็น Patch 1 หรือเวอร์ชันใหม่กว่าที่ผู้ผลิตรองรับ เพื่อให้ครอบคลุมการแก้ไขด้านความปลอดภัยล่าสุด
3. ผลกระทบที่อาจเกิดขึ้น
3.1 ผู้โจมตีที่ไม่ต้องผ่านการยืนยันตัวตนอาจข้ามการตรวจสอบสิทธิ์ของ CDP Coordinator Service บน Veeam Backup & Replication ที่ได้รับผลกระทบ
3.2 ผู้โจมตีที่มีสิทธิ์เข้าถึงตามเงื่อนไขของระบบ อาจอ่านหรือแก้ไขข้อมูลการตั้งค่าข้าม Tenant ใน Veeam Backup for Microsoft 365 ได้
3.3 ผู้โจมตีอาจดำเนินการบนระบบภายใต้สิทธิ์ของ PostgreSQL Service Account ซึ่งอาจกระทบต่อความมั่นคงปลอดภัยของระบบ
3.4 ช่องโหว่อื่นที่ได้รับการแก้ไขในชุดอัปเดตเดียวกันอาจนำไปสู่การอ่านหรือเขียนไฟล์โดยไม่ได้รับอนุญาต การยกระดับสิทธิ์ หรือการข้ามกลไกการยืนยันตัวตน ตามเงื่อนไขของแต่ละช่องโหว่
4. แนวทางการแก้ไขและลดความเสี่ยง
4.1 ตรวจสอบผลิตภัณฑ์และ Build ของ Veeam ที่ใช้งานภายในองค์กร เพื่อประเมินว่าอยู่ในขอบเขตเวอร์ชันที่ได้รับผลกระทบหรือไม่
4.2 สำหรับ Veeam Backup & Replication ให้อัปเดตเป็น 13.1.2 (build 13.1.2.57) หรือ 13.0.3 (build 13.0.3.63) ตามเวอร์ชันที่ใช้งาน
4.3 สำหรับ Veeam Backup for Microsoft 365 ควรอัปเดตเป็น 8.6 Patch 1 (build 8.6.0.5011) หรือใหม่กว่า เพื่อให้ครอบคลุม Security Fix ที่ Veeam เผยแพร่ล่าสุด
4.4 ติดตั้ง Security Update โดยเร็ว เนื่องจาก Veeam ระบุว่าหลังมีการเปิดเผยรายละเอียดช่องโหว่และแพตช์ ผู้โจมตีอาจวิเคราะห์แพตช์เพื่อพัฒนาเทคนิคสำหรับโจมตีระบบที่ยังไม่ได้รับการอัปเดต
แหล่งอ้างอิง
[1] https://dg.th/mzxbp872o6
[2] https://dg.th/6ze4hcv0wj
[3] https://dg.th/w84qkb7guc