SonicOS SSLVPN ข้าม SAML อาจข้าม MFA ถูกโจมตีจริง CVE-2026-19868
ผู้ดูแลระบบที่ใช้ SonicOS SSLVPN ร่วมกับ SAML ควรเร่งตรวจรุ่นและติดตั้งเฟิร์มแวร์แก้ทันที เพราะมีการโจมตีจริงแล้ว
สรุปใน 1 นาที
- อาการ/ปัญหา
- ผู้โจมตีที่มีข้อมูลล็อกอินสำหรับวิธีอื่นอาจข้าม SAML และ MFA ที่บังคับผ่าน SAML ได้
- ใครควรอ่าน
- ผู้ดูแลระบบ SonicWall Gen 7 และ Gen 8 ที่ใช้ SonicOS SSLVPN ร่วมกับ SAML ต้องตรวจสอบ
- ทางแก้แบบสั้น
- อัปเดต Gen 7 เป็น 7.3.4-7013 ขึ้นไปตามอุปกรณ์ โดย NSv Gen 7 ใช้ 7.3.4-7015 ส่วน Gen 8 ใช้ 8.2.3-8015
พอดีไล่ฟีด CISA KEV แล้วเจอ CVE-2026-19868 ใน SonicWall SonicOS SSLVPN ผมเห็นว่าคนดูแล VPN ที่ใช้ SAML ควรตรวจทันที เพราะช่องโหว่เปิดทางข้าม SAML และอาจข้าม MFA ที่บังคับผ่าน SAML ด้วย CISA เพิ่มรายการนี้เข้า KEV เมื่อวันที่ 6 พฤศจิกายน 2026 ยืนยันว่ามีการโจมตีจริงแล้ว (ข้อมูล KEV ทางการของ CISA)
ใครต้องทำอะไร
- ผู้ดูแลระบบ: หากใช้ SonicOS SSLVPN ร่วมกับ SAML ให้ตรวจเฟิร์มแวร์และเร่งติดตั้งรุ่นแก้ที่ตรงกับอุปกรณ์ทันที เพราะมีการโจมตีจริงแล้ว
เกิดอะไรขึ้น
ปัญหาอยู่ที่ขั้นตอนยืนยันตัวตนของ SSLVPN ข้อมูลที่ SonicWall ส่งให้ CVE Program ระบุว่า ผู้โจมตีที่มีข้อมูลล็อกอินสำหรับวิธีอื่นอาจข้าม SAML ได้ ถ้าใช้ SAML บังคับ MFA ก็อาจข้าม MFA ไปด้วย ช่องโหว่นี้ยังต้องอาศัยข้อมูลล็อกอินที่ใช้ได้กับอีกวิธีหนึ่ง (ระเบียน CVE จาก CVE Program)
อธิบายง่าย ๆ คือ SAML ส่งผู้ใช้ไปยืนยันตัวตนกับระบบกลางที่อาจบังคับ MFA แต่ถ้า VPN ยอมรับการเข้าสู่ระบบอีกทางโดยไม่ผ่านเงื่อนไขเดียวกัน ผู้โจมตีก็อาจเข้าถึง VPN โดยไม่เจอขั้นตอน MFA ที่ผู้ดูแลตั้งไว้
CISA-ADP ให้คะแนน CVSS 3.1 ที่ 7.5 ระดับ High ในระเบียน CVE ส่วนประเภทปัญหาคือ CWE-308 หรือการยืนยันตัวตนด้วยปัจจัยเดียว (รายละเอียดการประเมิน)
ใครโดนและรุ่นที่แก้
ระเบียน CVE ระบุรุ่นที่มีปัญหาบน Gen 7 และ Gen 8 ตามตาราง รุ่นแก้อ้างอิงจากประกาศ SonicWall และ release notes ของแต่ละแพลตฟอร์ม
| สายผลิตภัณฑ์ | รุ่นที่ระบุว่าได้รับผลกระทบ | รุ่นแก้ / การดำเนินการ |
|---|---|---|
| SonicOS บน Gen 7 (TZ, NSa, NSsp) | 7.3.3-7015 และเก่ากว่า | 7.3.4-7013 ขึ้นไปตามอุปกรณ์ |
| SonicOS บน Gen 8 | 8.2.2-8015 และเก่ากว่า | 8.2.3-8015 |
| NSv Gen 7 | 7.3.3-7015 และเก่ากว่า | 7.3.4-7015 |
ประกาศ SonicWall ระบุรุ่นแก้ตามตาราง ส่วนเอกสาร 8.2.3-8015 มีรายการแก้ปัญหายืนยันตัวตน SSLVPN นี้โดยตรง
เอกสารสองรุ่นให้ข้อมูล NSv ต่างกัน: 7.3.4-7013 ยังไม่รองรับ NSv แต่เอกสาร 7.3.4-7015 ระบุรองรับ NSv Gen 7 แล้ว ผู้ดูแล NSv ให้เลือกไฟล์ 7.3.4-7015 ที่ตรงกับแพลตฟอร์ม
ต้องทำอะไร
ตรวจรุ่นอุปกรณ์ เลขเฟิร์มแวร์ และวิธีล็อกอิน SSLVPN ก่อน เลือกไฟล์อัปเดตที่ตรงกับอุปกรณ์ สำรองค่าตั้งและนัดช่วงหยุดบริการตามคู่มืออัปเกรด SonicWall ควรเริ่มจาก VPN ที่เปิดรับการเชื่อมต่อจากอินเทอร์เน็ต
หลังอัปเดต ให้ตรวจเลขรุ่นและทดสอบ VPN ว่ายังบังคับ SAML กับ MFA ตามที่ตั้งไว้ คำแนะนำเพิ่มเติมคือเปิดดูบันทึกการล็อกอินเพื่อหาการเชื่อมต่อผิดปกติด้วย
กำหนดแก้ในรายการ KEV คือ 20 พฤศจิกายน 2026 CISA ให้ทำตามคำแนะนำผู้ผลิตและแนวทาง BOD 26-04 ที่ลิงก์ไว้ ผู้ดูแลควรเร่งอัปเดต เพราะมีการโจมตีจริงแล้ว (KEV ฉบับ 6 พฤศจิกายน 2026)
Release notes ระบุว่า NSv ที่ย้ายจาก SonicOS 7.0.1 ไป 7.1.x ขึ้นไปต้องติดตั้ง NSv ใหม่ทุกแพลตฟอร์ม ให้ทำตามคู่มือผู้ผลิตก่อนเริ่ม
ส่วนตัวผมให้รายการนี้เป็นงานเร่งสำหรับผู้ดูแล SSLVPN ที่ใช้ SAML เพราะ MFA อาจถูกข้ามได้และมีการโจมตีจริงแล้ว ที่มา: CVE-2026-19868, CISA KEV และ SonicWall SNWLID-2026-0014 หากมีรายละเอียดจากผู้ผลิตเพิ่มเติม เดี๋ยวกลับมาแก้เพิ่มให้ภายหลังครับ
อยากให้เราทำให้ไหม?
ให้เราช่วยติดตั้ง ตั้งค่า ย้ายระบบ หรือแก้ปัญหาเซิร์ฟเวอร์ เพื่อให้คุณมีเวลาไปทำงานที่สำคัญกว่า
เคยเจองานแบบนี้ไหม? ติดตรงไหน?
มาแลกวิธีกันต่อในบอร์ด LinuxThai
ความคิดเห็น 0
ยังไม่มีความคิดเห็น — เป็นคนแรกเลย