CISA เพิ่มช่องโหว่ของ MikroTik RouterOS ที่ถูกโจมตีจริงลงในแคตตาล็อก KEV ล่าสุด

หน่วยงาน Cybersecurity and Infrastructure Security Agency (CISA) ได้ขยายแคตตาล็อก Known Exploited Vulnerabilities (KEV) โดยเพิ่มช่องโหว่สำคัญ 2 รายการที่ส่งผลกระทบต่อ MikroTik RouterOS การเพิ่มรายการนี้มีสาเหตุมาจากหลักฐานที่ชัดเจนว่ากลุ่มผู้โจมตีได้ใช้ช่องโหว่เหล่านี้ในการโจมตีจริง โดยช่องโหว่เหล่านี้ถือเป็นจุดเริ่มต้นสำหรับผู้โจมตีระยะไกลที่ต้องการสร้างฐานที่มั่นในสภาพแวดล้อมเครือข่ายขององค์กรและโครงสร้างพื้นฐานที่สำคัญ

ภาพรวมของช่องโหว่ใน MikroTik

ช่องโหว่ทั้งสองรายการถูกติดตามภายใต้รหัส CVE-2026-67277 และ CVE-2026-86060 โดยรายการแรกเป็นช่องโหว่ประเภท missing authentication ภายในฟังก์ชันการจัดการที่สำคัญ ซึ่งอนุญาตให้ผู้โจมตีที่ไม่ได้ผ่านการตรวจสอบสิทธิ์สามารถดำเนินการสิทธิ์ระดับสูงจากระยะไกลได้ ส่วนรายการที่สองเกี่ยวข้องกับการจัดการตัวคั่นอาร์กิวเมนต์ไม่เหมาะสม (improper neutralization of argument delimiters) ซึ่งนำไปสู่การทำ command injection ที่ข้อมูลนำเข้าอันตรายสามารถเปลี่ยนคำสั่งของระบบได้ ทั้งนี้ ช่องโหว่รวมกันนี้ก่อให้เกิดความเสี่ยงในการดำเนินงานอย่างมาก โดยเฉพาะสำหรับอุปกรณ์ที่อยู่บริเวณขอบเครือข่าย (network edge) ซึ่งมักเชื่อมต่อกับอินเทอร์เน็ตสาธารณะอยู่บ่อยครั้ง

การบรรเทาผลกระทบและแนวทางปฏิบัติ

ผู้ดูแลระบบเครือข่ายต้องให้ความสำคัญกับการแพตช์อุปกรณ์ MikroTik ที่ได้รับผลกระทบโดยไม่ชักช้า:

• ทำการอัปเดตเฟิร์มแวร์จากผู้ผลิตให้กับอุปกรณ์ MikroTik RouterOS ทุกตัวที่ใช้งานอยู่ทันที
• จำกัดการเข้าถึงส่วนผู้ดูแลระบบโดยการปิดใช้งานอินเทอร์เฟซการจัดการจาก WAN และบังคับใช้การแบ่งส่วนเครือข่าย (network segmentation) อย่างเข้มงวด
• นำระบบ multi-factor authentication (MFA) มาใช้งาน และตรวจสอบบันทึก (logs) เพื่อหาความผิดปกติในการล็อกอินของผู้ดูแลระบบหรือการเปลี่ยนแปลงการตั้งค่า

---

แหล่งที่มา: CISA Cybersecurity Advisories เผยแพร่ครั้งแรก: Thu, 10 Sep 26 12:00:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ