พบช่องโหว่ความปลอดภัยระดับสูงในระบบจัดการพลังงานของ Subnet Solutions ซึ่งอาจเปิดช่องให้ผู้ไม่หวังดีรันคำสั่ง SQL โดยไม่ได้รับอนุญาต
การเปิดเผยช่องโหว่ในระบบจัดการโครงสร้างพื้นฐานสำคัญ
CISA ได้ออกมาประกาศเตือนเกี่ยวกับช่องโหว่ความปลอดภัยในผลิตภัณฑ์ Subnet Solutions PowerSYSTEM Center ซึ่งถือเป็นระบบที่มีความสำคัญต่อการจัดการโครงสร้างพื้นฐานด้านพลังงาน ช่องโหว่นี้ส่งผลกระทบต่อเวอร์ชัน 2020, 2024 (>=6.0.x) และ 2026 (>=7.0.x) โดยจุดอ่อนที่พบคือการตรวจสอบสิทธิ์ที่ไม่ถูกต้อง (Incorrect Authorization) และความล้มเหลวในการจัดการคำสั่ง SQL (Improper Neutralization of Special Elements used in an SQL) ซึ่งผู้โจมตีสามารถใช้ช่องทางนี้ในการรันคำสั่ง SQL ที่ไม่ได้รับอนุญาต เพื่อเข้าถึงข้อมูลสำคัญหรือทรัพยากรภายในระบบโดยตรง
ข้อเสนอแนะเชิงปฏิบัติเพื่อป้องกันระบบ
สำหรับองค์กรที่ใช้งานซอฟต์แวร์ดังกล่าว จำเป็นต้องดำเนินการดังนี้ทันที:
- ตรวจสอบเวอร์ชันของ PowerSYSTEM Center ที่ใช้งานอยู่ให้แน่ชัดว่าอยู่ในเกณฑ์เสี่ยงหรือไม่
- ติดต่อผู้ให้บริการ (Subnet Solutions) เพื่อขอรับ Patch อัปเดตล่าสุดหรือคำแนะนำในการปิดช่องโหว่
- จำกัดสิทธิ์การเข้าถึงระบบผ่านเครือข่าย โดยให้เข้าใช้งานผ่าน VPN ที่มีความปลอดภัยสูงหรือแยกเครือข่ายการจัดการออกจากเครือข่ายทั่วไป เพื่อลดความเสี่ยงจากการโจมตีจากภายนอก
- ตรวจสอบ Log การเข้าใช้งานระบบย้อนหลังเพื่อหาความผิดปกติในการรันคำสั่งฐานข้อมูลที่น่าสงสัย
แหล่งที่มา: CISA Cybersecurity Advisories เผยแพร่ครั้งแรก: Tue, 03 Nov 26 12:00:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: CISA Cybersecurity Advisories
เผยแพร่ครั้งแรก: Tue, 03 Nov 26 12:00:00 +0000
บทความต้นฉบับ: https://www.cisa.gov/news-events/ics-advisories/icsa-26-307-01
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์