Palo Alto Networks ได้เปิดเผยข้อมูลช่องโหว่ Remote Code Execution (RCE) ในซอฟต์แวร์ PAN-OS ที่ทำงานอยู่บนระบบ Panorama ช่องโหว่ดังกล่าวได้รับหมายเลข CVE-2026-0330 ซึ่งอนุญาตให้ผู้ดูแลระบบที่ผ่านการยืนยันตัวตนแล้ว และสามารถเข้าถึงเครือข่ายได้ สามารถเรียกใช้โค้ดใด ๆ ด้วยสิทธิ์ระดับ Root
ในประกาศแจ้งเตือนความปลอดภัยฉบับวันที่ 11 พฤศจิกายน 2026 ได้แนะนำให้ผู้ใช้งานรีบติดตั้งแพตช์แก้ไขบนระบบ Panorama ที่ได้รับผลกระทบโดยด่วน ขณะที่บริการ Cloud NGFW, Prisma Access และไฟร์วอลล์ PAN-OS แบบ Standalone ไม่ได้รับผลกระทบจากช่องโหว่นี้
Palo Alto Networks ระบุว่า ยังไม่พบการนำช่องโหว่นี้ไปใช้ในการโจมตีจริง พร้อมทั้งให้เครดิตแก่ Daniel Voce นักวิจัยด้านความปลอดภัยภายในองค์กร ซึ่งเป็นผู้ค้นพบ และรายงานช่องโหว่ดังกล่าว ทั้งนี้ ประกาศแจ้งเตือนอย่างเป็นทางการได้จัดประเภทช่องโหว่นี้ให้อยู่ในกลุ่ม CWE-94 ซึ่งเป็นช่องโหว่ด้าน Code Injection
หากการโจมตีประสบความสำเร็จ จะทำให้ผู้ดูแลระบบสามารถรันโค้ดด้วยสิทธิ์ระดับ Root แทนที่จะถูกจำกัดอยู่ภายใต้ขอบเขตสิทธิ์การดูแลระบบปกติ โดยผลการประเมินที่เผยแพร่ออกมาระบุว่า การโจมตีจำเป็นต้องอาศัยสิทธิ์ระดับสูง และไม่จำเป็นต้องอาศัยการโต้ตอบจากผู้ใช้งาน
ระบบ Panorama ที่อยู่ในกลุ่มเสี่ยงสามารถได้รับผลกระทบได้ทันทีโดยไม่จำเป็นต้องมีการตั้งค่าพิเศษเพิ่มเติม อย่างไรก็ตาม การใช้ช่องโหว่นี้จำเป็นต้องมีทั้งการยืนยันตัวตนในฐานะผู้ดูแลระบบ และการเข้าถึงเครือข่าย ดังนั้น การโจมตีนี้จึงไม่ใช่การโจมตีแบบไม่ต้องยืนยันตัวตนที่ใครก็ตามบนอินเทอร์เน็ตจะสามารถโจมตีใส่ระบบที่เปิดรับการเชื่อมต่อจากภายนอกได้โดยตรง
ช่องโหว่ RCE บน Palo Alto Networks PAN-OS
Palo Alto Networks ได้จัดให้ช่องโหว่นี้มีความรุนแรงระดับปานกลาง โดยมีคะแนนความเสี่ยงตามมาตรฐาน CVSS อยู่ที่ 6.1 และคะแนนพื้นฐานอยู่ที่ 8.6 ทางผู้พัฒนาได้ระบุระดับความเร่งด่วนไว้ที่ปานกลาง แต่เตือนว่าความเสี่ยงจะพุ่งสูงหากมีการอนุญาตให้เข้าถึงระบบจัดการจากเครือข่ายอินเทอร์เน็ตภายนอกได้
ช่องโหว่นี้เป็นคนละรายการกับช่องโหว่ CVE-2026-0322 ใน PAN-OS ที่เคยรายงานไปก่อนหน้านี้ ซึ่งเป็นช่องโหว่ที่ทำให้สามารถรันโค้ดในระดับ Root ได้ โดยในกรณีดังกล่าวนั้นมีการตรวจพบการโจมตีจริงแล้ว อย่างไรก็ตาม ไม่ควรนำการโจมตีในครั้งนั้นมาตีความเป็นหลักฐานยืนยันว่าผู้โจมตีกำลังใช้ประโยชน์จากช่องโหว่บน Panorama ที่เพิ่งเปิดเผยออกมาใหม่นี้
การแก้ไขครอบคลุมซอฟต์แวร์ PAN-OS เวอร์ชัน 12.2, 12.1, 11.2, 11.1 และ 10.2 บนระบบ Panorama โดยในแต่ละเวอร์ชันหลักจะมีรุ่นที่ได้รับการแก้ไขแล้ว ได้แก่ 12.2.4-h2, 12.1.10-h4, 11.2.16-h2, 11.1.16-h5 และ 10.2.18-h14 ผู้ดูแลระบบควรปฏิบัติตามคำแนะนำในการอัปเกรดที่ระบุไว้ในประกาศแจ้งเตือนให้ตรงกับเวอร์ชันที่ติดตั้งใช้งานอยู่
นอกจากนี้ ยังมีการแก้ไขเพิ่มเติมสำหรับเวอร์ชันย่อยรุ่นก่อนหน้า โดยสำหรับ PAN-OS 12.1 จะประกอบด้วยเวอร์ชัน 12.1.4-h14 และ 12.1.7-h12 ส่วน PAN-OS 11.2 ประกอบด้วย 11.2.4-h24, 11.2.7-h24, 11.2.10-h18 และ 11.2.13-h5 นอกจากนี้ยังมีการออกแพตช์แก้ไขด่วนแยกต่างหากสำหรับเวอร์ชันย่อยรุ่นเก่าของ 11.1 และ 10.2 อีกด้วย
สำหรับผู้ที่ใช้งานเวอร์ชันที่สิ้นสุดการสนับสนุน ผู้ใช้งานควรดำเนินการอัปเกรดไปเป็นเวอร์ชันที่ยังได้รับการสนับสนุน และได้รับการแก้ไขช่องโหว่นี้แล้ว ทั้งนี้ ยังไม่มีวิธีแก้ไขปัญหาชั่วคราวที่สามารถจัดการกับปัญหาที่ต้นเหตุได้ Palo Alto Networks จึงแนะนำให้จำกัดการเข้าถึงหน้า management โดยอนุญาตเฉพาะจากหมายเลข IP ภายในเครือข่ายที่เชื่อถือได้เท่านั้น
แนวทางปฏิบัติเพื่อความปลอดภัยในการจัดการระบบระบุชัดเจนว่า ไม่ควรเปิดเผย management interfaces ของ Firewall หรือ Panorama ออกสู่เครือข่ายอินเทอร์เน็ต หรือเครือข่ายอื่น ๆ ที่ไม่น่าเชื่อถือ
นอกจากนี้ การจำกัดการเข้าถึงผ่านเครื่องกลางที่ใช้สำหรับเข้าสู่ระบบ (Jump Box) โดยเฉพาะ ยังสามารถช่วยลดความเสี่ยงจากการถูกโจมตีได้อีกทางหนึ่ง ซึ่งรายงานก่อนหน้านี้เกี่ยวกับการเปิดเผย management interfaces ของ PAN-OS ชี้ให้เห็นว่าขอบเขตการเข้าถึงนี้เป็นสิ่งที่ควรให้ความสำคัญ แม้การจำกัดการเข้าถึงจะช่วยลดความเสี่ยงได้ แต่ก็ไม่สามารถทดแทนการอัปเดตความปลอดภัยได้
ที่มา : cybersecuritynews
You must be logged in to post a comment.