SiteGuard Server Edition แทรกคำสั่ง OS ได้ CVE-2026-106931
ผู้ดูแล SiteGuard Server Edition รุ่นที่ได้รับผลกระทบและเปิดฟังก์ชันสถิติควรเก็บหลักฐานแล้วลงแพตช์เร่งด่วน เพราะพบการโจมตีจริงแล้ว
1-minute summary
- Symptom / problem
- ช่องโหว่ OS command injection อาจทำให้ผู้โจมตีรันคำสั่งด้วยสิทธิ์ root หรือ SYSTEM บนเครื่องที่ติดตั้งผลิตภัณฑ์
- Who should read
- กระทบรุ่นตั้งแต่ Ver2.20 จนถึงก่อนรุ่นแก้เมื่อเปิดฟังก์ชันสถิติ โดย IIS มีช่วงรุ่นที่ได้รับการยกเว้น
- Fix in short
- เก็บ Diagnostic Information ก่อนอัปเดตเป็น Ver8.00 Update 5 หรือ FreeBSD Ver7.00 Update 6 หรือใช้แพตช์จากผู้ผลิตหากอัปเกรดไม่ได้
พอดีไล่ฟีด CISA KEV เจอ CVE-2026-106931 ของ EG Secure Solutions SiteGuard Server Edition ซึ่งถูกเพิ่มเข้ารายการช่องโหว่ที่มีการโจมตีจริงเมื่อ 20 ตุลาคม 2026 ปัญหาอยู่ในฟังก์ชันสถิติ และอาจเปิดทางให้รันคำสั่งระบบด้วยสิทธิ์ root หรือ SYSTEM ผู้ผลิตออกประกาศเมื่อ 14 ตุลาคม 2026 พร้อมรุ่นแก้และแพตช์สำหรับผู้ที่ยังอัปเกรดไม่ได้
เกิดอะไรขึ้น
SiteGuard Server Edition เป็น Web Application Firewall หรือ WAF ที่ทำงานร่วมกับเว็บเซิร์ฟเวอร์ ช่องโหว่นี้เป็น OS command injection หรือ CWE-78 ในส่วนประมวลผลสถิติ ข้อมูลที่รับเข้ามาอาจกลายเป็นคำสั่งของระบบปฏิบัติการ ผู้โจมตีเลยอาจรันคำสั่งบนเครื่องที่ติดตั้งผลิตภัณฑ์ได้
ระเบียน CVE ให้ความรุนแรงระดับ High ทั้ง CVSS 4.0 ที่ 8.5 และ CVSS 3.0 ที่ 7.8 เวกเตอร์ระบุการโจมตีแบบ local ต้องมีสิทธิ์ระดับต่ำ และไม่ต้องให้ผู้ใช้อื่นกดอะไร ผลกระทบด้านความลับ ความถูกต้อง และความพร้อมใช้งานอยู่ระดับสูงทั้งหมด ระเบียน CVE จาก CVE Program ส่วนหน้า JVN#88474777 ใช้ป้าย Critical แม้แสดงคะแนนและเวกเตอร์ตรงกัน ป้ายระดับของสองแหล่งเลยต่างกัน
รายการ KEV ที่ CISA เผยแพร่ กำหนดวันแก้ไขเป็น 23 ตุลาคม 2026 สำหรับหน่วยงานรัฐบาลกลางสหรัฐฯ ที่อยู่ภายใต้ข้อกำหนด พร้อมระบุให้ดำเนินการตามแนวทางผู้ผลิตและข้อกำหนดเก็บหลักฐานทางนิติวิทยาศาสตร์ ผู้ดูแลระบบทั่วไปควรใช้ข้อมูลการโจมตีจริงเป็นเหตุผลในการเร่งจัดคิวแก้ไขด้วย
ใครโดนและรุ่นที่แก้
เงื่อนไขสำคัญคือ เปิดฟังก์ชันสถิติอยู่ ซึ่งเป็นค่าเริ่มต้นของผลิตภัณฑ์ ช่วงรุ่นที่ได้รับผลกระทบเริ่มตั้งแต่ Ver2.20 โดยแยกปลายช่วงและรุ่นแก้ตามแพลตฟอร์มดังนี้
| รุ่นผลิตภัณฑ์ | รุ่นที่ได้รับผลกระทบเมื่อเปิดสถิติ | รุ่นที่แก้ |
|---|---|---|
| Apache httpd / Nginx ยกเว้น FreeBSD | ตั้งแต่ Ver2.20 ถึงก่อน Ver8.00 Update 5 | Ver8.00 Update 5 |
| IIS | ตั้งแต่ Ver2.20 ถึงก่อน Ver8.00 Update 5 ยกเว้นช่วงด้านล่าง | Ver8.00 Update 5 |
| Apache httpd / Nginx บน FreeBSD | ตั้งแต่ Ver2.20 ถึงก่อน Ver7.00 Update 6 | Ver7.00 Update 6 |
สำหรับ IIS รุ่น Ver3.10 ถึง Ver4.00 Update 4 ไม่ได้รับผลกระทบ ตามประกาศ ก่อนตัดสินว่าต้องแพตช์เครื่องใด ให้ตรวจทั้งแพลตฟอร์ม เลขรุ่น และการเปิดฟังก์ชันสถิติ รายละเอียดจาก JVN#88474777
ต้องทำอะไร
เริ่มจากสำรวจเครื่องที่ติดตั้ง SiteGuard Server Edition แล้วเทียบกับตารางข้างต้น ก่อนอัปเดตหรือลงแพตช์ ให้เข้าเว็บจัดการและดาวน์โหลด Diagnostic Information จากเมนูข้อมูลวินิจฉัยมาเก็บไว้ ผู้ผลิตเตือนโดยตรงว่าการแก้ไขอาจทำให้ร่องรอยการโจมตีหายไป การเก็บข้อมูลส่วนนี้ควรอยู่ก่อนขั้นตอนเปลี่ยนไฟล์ผลิตภัณฑ์
จากนั้นอัปเดตตามคู่มือผู้ผลิตให้ตรงกับแพลตฟอร์ม หากอัปเกรดไม่ได้ ผู้ผลิตมีแพตช์เปลี่ยนไฟล์ที่ใช้ประมวลผลสถิติให้ รวมถึงรุ่นที่สิ้นสุดการสนับสนุนแล้ว สามารถติดต่อช่องทางสนับสนุนหรือผู้จำหน่ายเพื่อรับรายละเอียด เมื่อดำเนินการเสร็จควรตรวจเลขรุ่นหรือหลักฐานการลงแพตช์ และทดสอบการทำงานของเว็บกับ WAF เพื่อยืนยันผล
ดาวน์โหลด Diagnostic Information ก่อนอัปเดตหรือใช้แพตช์ทุกครั้ง เพราะผู้ผลิตระบุว่าร่องรอยการโจมตีอาจหายระหว่างดำเนินการ
ส่วนตัวผมให้เคสนี้เป็นงานแพตช์เร่งด่วนเมื่อเข้าเงื่อนไข เพราะมีการโจมตีจริงและผลกระทบถึงสิทธิ์สูงสุดของเครื่อง ที่มา: CISA KEV / CVE-2026-106931 (https://www.cve.org/CVERecord?id=CVE-2026-106931) และ ประกาศ EG Secure Solutions หากมีรายละเอียดทางการเพิ่มเติม เดี๋ยวกลับมาแก้เพิ่มให้ภายหลังครับ
Want us to set this up?
Get help with server setup, configuration, migration, or troubleshooting. Save time for the work that matters.
Hit something like this? Stuck somewhere?
Come trade notes on the LinuxThai board
Comments 0
No comments yet — be the first