HPE ออกแพตช์เฟิร์มแวร์เร่งด่วนสำหรับช่องโหว่ระดับวิกฤตประเภท RCE ใน AOS-CX

Hewlett Packard Enterprise (HPE) ได้ปล่อยอัปเดตความปลอดภัยเร่งด่วนเพื่อแก้ไขช่องโหว่เกือบสองโหลที่ส่งผลกระทบต่อระบบปฏิบัติการเครือข่าย AOS-CX โดยช่องโหว่ทั้งหมดถูกติดตามภายใต้รหัส CVE-2026-73749 ซึ่งถือเป็นปัญหาระดับวิกฤตที่มีคะแนน CVSS สูงถึง 9.8

และนำมาซึ่งความเสี่ยงเร่งด่วนต่อเครือข่ายระดับองค์กรที่ใช้งานแพลตฟอร์มการสลับสัญญาณและเราเตอร์ของ HPE วิเคราะห์ภัยคุกคามบนเครือข่าย ชุดช่องโหว่นี้เปิดโอกาสให้ผู้ไม่หวังดีที่ไม่ได้ผ่านการตรวจสอบสิทธิ์สามารถดำเนินการ remote code execution (RCE)

บนอุปกรณ์เครือข่ายที่ได้รับผลกระทบได้ เนื่องจากสวิตช์เครือข่ายและเราเตอร์หลักทำหน้าที่จัดการเลเยอร์การขนส่งของการสื่อสารภายในองค์กร อุปกรณ์ที่ถูกเจาะระบบจะทำให้ผู้โจมตีสามารถเฝ้าสังเกตทราฟฟิก ดำเนินการโจมตีแบบ man-in-the-middle (MitM)

ข้ามการแบ่งส่วนเครือข่าย (internal segmentation) และเข้าถึง virtual local area networks (VLANs) ที่ถูกจำกัดสิทธิ์ได้

โดยเฉพาะอุปกรณ์ที่มีอินเทอร์เฟซการจัดการเปิดเผยสู่อินเทอร์เน็ตจะมีความเสี่ยงต่อการถูกเจาะระบบจากระยะไกลโดยไม่ต้องผ่านการตรวจสอบสิทธิ์เป็นพิเศษ แนวทางการแก้ไขและการเสริมความปลอดภัย

ทีมรักษาความปลอดภัยจะต้องให้ความสำคัญกับการแก้ไขอุปกรณ์เครือข่ายในองค์กรเพื่อรักษาความสมบูรณ์ของการแบ่งส่วนเครือข่ายทั้งภายในและภายนอก * ติดตั้งอัปเดตเฟิร์มแวร์อย่างเป็นทางการ: อัปเกรดฮาร์ดแวร์ AOS-CX

ที่ได้รับผลกระทบเป็นเฟิร์มแวร์เวอร์ชันล่าสุดที่ผู้ผลิตรับรองโดยไม่ชักช้า * แยกส่วนการจัดการเครือข่าย: ตรวจสอบให้แน่ใจว่าการจัดการเครือข่ายทั้งหมด (SSH, Web UI, SNMP) ถูกจำกัดให้อยู่ในเครือข่ายการจัดการแบบ out-of-band (OOB) โดยเฉพาะ *

ปิดการใช้งานบริการที่ไม่จำเป็น: ตรวจสอบบริการที่ทำงานบนสวิตช์และปิดการใช้งานโปรโตคอลการกำหนดค่าระยะไกลที่ไม่ได้ใช้ * ตรวจสอบการเข้าถึงผ่านขอบเขตเครือข่าย: ยืนยันว่าอินเทอร์เฟซการจัดการเครือข่ายจะต้องไม่ถูกเปิดเผยต่ออินเทอร์เน็ตสาธารณะโดยตรง

--- แหล่งที่มา: SecurityWeek เผยแพร่ครั้งแรก: Fri, 04 Sep 2026 16:11:06 +0000 บทความต้นฉบับ: อ่านต้นฉบับ