Technology newsroom
แจ้งเตือนด่วน! ช่องโหว่ร้ายแรงบนเซิร์ฟเวอร์ Dell ผู้ดูแลระบบควรอัปเดต DSU ทันที
Dell ประกาศแจ้งเตือนช่องโหว่ความปลอดภัยระดับ Critical (CVE-2026-86360) ในซอฟต์แวร์ Dell System Update (DSU) ซึ่งเปิดให้ผู้โจมตีจากระยะไกลสามารถยกระดับสิทธิ์เป็น Root และยึดเซิร์ฟเวอร์ได้ แนะผู้ดูแลระบบอัปเดตเป็นเวอร์ชัน 2.3.0.0 โดยด่วน
📌 สรุปประเด็นสำคัญ:
- พบช่องโหว่ความปลอดภัยระดับ Critical รหัส CVE-2026-86360 ในซอฟต์แวร์ Dell System Update (DSU) เวอร์ชันก่อน 2.3.0.0
- ผู้โจมตีที่ไม่ผ่านการยืนยันตัวตนสามารถเข้าถึงระบบจากระยะไกล และสั่งรันโค้ดอันตรายด้วยสิทธิ์ระดับ Root ได้
- Dell ได้ออกแพตช์เวอร์ชัน 2.3.0.0 มาแก้ไขแล้ว แนะให้ผู้ดูแลระบบ Dell PowerEdge อัปเดตโดยด่วนที่สุด
Dell ได้ประกาศออกแพตช์อัปเดตความปลอดภัยสำหรับซอฟต์แวร์ Dell System Update (DSU) เป็นเวอร์ชัน 2.3.0.0 เพื่อแก้ไขช่องโหว่ร้ายแรงที่ส่งผลกระทบโดยตรงต่อเครื่องมือ Command-line ของ DSU ซึ่งเป็นเครื่องมือสำคัญสำหรับผู้ดูแลระบบในการจัดการและอัปเดตเซิร์ฟเวอร์
🚨 รายละเอียดช่องโหว่ CVE-2026-86360
ช่องโหว่ที่ร้ายแรงที่สุดคือ CVE-2026-86360 ซึ่งเป็นช่องโหว่ประเภท 'Path Traversal' หรือการจำกัด Pathname ที่ไม่เหมาะสม ทำให้ผู้โจมตีสามารถเข้าถึง Directory ที่ถูกจำกัดไว้ได้ ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีจากระยะไกลที่ไม่ต้องยืนยันตัวตน สามารถลอบสั่งรันโค้ดใดๆ ก็ได้ด้วยสิทธิ์ระดับสูงสุด (Root privileges) บนระบบ
🔥 ผลกระทบและความเสี่ยง
การโจมตีที่สำเร็จผ่านช่องโหว่นี้ อาจนำไปสู่การเข้าควบคุมแอปพลิเคชันและระบบปฏิบัติการของเซิร์ฟเวอร์ได้อย่างสมบูรณ์ ถือเป็นความเสี่ยงระดับสูงอย่างยิ่งสำหรับองค์กร โดยเฉพาะเซิร์ฟเวอร์ Dell PowerEdge ที่เชื่อมต่อกับอินเทอร์เน็ต ซึ่งตกเป็นเป้าหมายได้ทันทีหากยังไม่ได้ทำการอัปเดต
🛡️ คำแนะนำสำหรับผู้ดูแลระบบ
Dell แนะนำให้ลูกค้าและผู้ดูแลระบบ IT ที่ใช้งาน DSU บนเซิร์ฟเวอร์ Dell PowerEdge ดำเนินการอัปเกรดเป็นเวอร์ชัน 2.3.0.0 โดยเร็วที่สุดเท่าที่จะเป็นไปได้ การอัปเดตซอฟต์แวร์อย่างสม่ำเสมอเป็นสิ่งจำเป็นอย่างยิ่งในการบริหารจัดการโครงสร้างพื้นฐานของเซิร์ฟเวอร์และรักษาความปลอดภัยโดยรวมขององค์กร
💬 องค์กรของคุณใช้ Dell Server อยู่หรือไม่? ได้ตรวจสอบและอัปเดตแพตช์ DSU ตัวนี้กันหรือยังครับ?