624/69 (IT) ประจำวันพฤหัสบดีที่ 12 พฤศจิกายน 2569
ASUS และ Zoom เผยแพร่อัปเดตความปลอดภัยเพื่อแก้ไขช่องโหว่ในผลิตภัณฑ์ โดย ASUS แก้ไขช่องโหว่ 4 รายการใน Router Firmware เวอร์ชัน 3.0.0.4.386, 3.0.0.4.388 และ 3.0.0.6.102 ระดับ High 3 รายการ และ Medium 1 รายการ ซึ่งอาจส่งผลให้หน่วยความจำถูกเขียนทับ บริการหยุดทำงาน หรือรันคำสั่งด้วยสิทธิ์ Root ส่วน Zoom แก้ไข CVE-2026-108186 ระดับ Critical คะแนน CVSS 9.6 และ CVE-2026-108187 ระดับ High คะแนน CVSS 8.1 ใน Zoom Workplace for Windows ซึ่งอาจนำไปสู่การยกระดับสิทธิ์บนระบบ ทั้งนี้ ยังไม่มีข้อมูลจากผู้ผลิตว่าช่องโหว่ถูกนำไปใช้โจมตีจริง
ช่องโหว่ของ ASUS ประกอบด้วย CVE-2026-88707 ซึ่งเป็น Out-of-bounds Write ที่ผู้โจมตีในเครือข่ายใกล้เคียงและไม่ผ่านการยืนยันตัวตนสามารถส่ง HTTP Request ที่สร้างขึ้นเป็นพิเศษเพื่อเขียนทับหน่วยความจำหรือทำให้ระบบหยุดทำงาน CVE-2026-88708 เป็นข้อผิดพลาดแบบ Off-by-one ที่อาจทำให้บริการหยุดทำงาน CVE-2026-88709 เป็น Command Injection ที่ต้องเข้าถึงอุปกรณ์ทางกายภาพและใช้ USB ที่มีชื่อไดเรกทอรีที่สร้างขึ้นเป็นพิเศษเพื่อรันคำสั่งด้วยสิทธิ์ Root และ CVE-2026-88710 ที่อาจเปิดโอกาสให้ผู้โจมตีในเครือข่ายใกล้เคียงซึ่งไม่ต้องยืนยันตัวตน ใช้การโจมตีหลายขั้นตอนจนสามารถรันคำสั่งด้วยสิทธิ์ Root ได้ ผู้ดูแลระบบควรตรวจสอบรุ่นอุปกรณ์และอัปเดต Firmware เป็นเวอร์ชันล่าสุดที่ได้รับการแก้ไขแล้ว
สำหรับ Zoom ช่องโหว่ CVE-2026-108186 เกิดจากการตรวจสอบข้อมูลนำเข้าไม่เหมาะสม ส่งผลกระทบต่อ Zoom Workplace for Windows ตั้งแต่เวอร์ชัน 7.1.0 ถึงก่อน 7.1.8 ขณะที่ CVE-2026-108187 เป็นปัญหา Origin Validation ส่งผลกระทบต่อเวอร์ชันก่อน 7.1.5 โดยทั้งสองช่องโหว่อาจเปิดโอกาสให้ผู้โจมตีที่ไม่ผ่านการยืนยันตัวตนยกระดับสิทธิ์ได้ โดยการโจมตีต้องอาศัยการดำเนินการบางอย่างจากผู้ใช้ตามเงื่อนไขที่ผู้ผลิตระบุ ผู้ใช้งานจึงควรอัปเดต Zoom Workplace for Windows เป็น 7.1.8 หรือใหม่กว่า ซึ่งครอบคลุมการแก้ไขช่องโหว่ทั้งสองรายการ
แหล่งข่าว : https://www.securityweek.com/asus-zoom-release-security-patches/