Technology newsroom
Drupal เตือนภัยด่วน! พบช่องโหว่ RCE ระดับ Critical เสี่ยงถูกโจมตีสูง ผู้ดูแลระบบควรอัปเดตทันที
Drupal ออกประกาศเตือนภัยด่วน ให้ผู้ดูแลระบบอัปเดตแพตช์ทันที หลังพบช่องโหว่ RCE ระดับ Critical (CVE-2024-29909) ใน Drupal Core ซึ่งมีความเสี่ยงสูงที่จะถูกนำไปใช้โจมตีอย่างรวดเร็ว
📌 สรุปประเด็นสำคัญ:
- Drupal ออกแพตช์ความปลอดภัยเพื่อแก้ไขช่องโหว่ Remote Code Execution (RCE) รหัส CVE-2024-29909 ที่มีความรุนแรงระดับ Critical (CVSS 9.0)
- ช่องโหว่ดังกล่าวส่งผลกระทบต่อ Drupal Core เวอร์ชัน 10.1.x และ 10.2.x โดยเฉพาะในโมดูล Entity List และ Field UI
- ทีมงาน Drupal เตือนว่ามีความเสี่ยงสูงมากที่ช่องโหว่นี้จะถูกนำไปใช้โจมตีอย่างรวดเร็ว แนะให้ผู้ดูแลระบบอัปเดตเป็นเวอร์ชัน 10.1.8 หรือ 10.2.5 โดยด่วนที่สุด
ทีมงาน Drupal ได้ออกประกาศเตือนด้านความปลอดภัยครั้งสำคัญ แจ้งให้ผู้ดูแลเว็บไซต์ที่ใช้ Drupal ทำการอัปเดตระบบโดยทันที หลังจากค้นพบช่องโหว่ร้ายแรงประเภท Remote Code Execution (RCE) ที่ถูกติดตามภายใต้รหัส CVE-2024-29909 ช่องโหว่นี้ได้รับคะแนนความรุนแรงสูงถึง 9.0 จาก 10 ตามมาตรฐาน CVSS ซึ่งหมายความว่าผู้โจมตีสามารถใช้ประโยชน์จากช่องโหว่นี้เพื่อสั่งรันโค้ดที่เป็นอันตรายบนเซิร์ฟเวอร์จากระยะไกลได้ และอาจนำไปสู่การยึดครองเว็บไซต์ทั้งหมด
🚨 รายละเอียดของช่องโหว่
ช่องโหว่ CVE-2024-29909 นี้ส่งผลกระทบโดยตรงกับ Drupal Core ในเวอร์ชัน 10.1.x ก่อนหน้า 10.1.8 และเวอร์ชัน 10.2.x ก่อนหน้า 10.2.5 โดยจุดอ่อนอยู่ที่การทำงานของโมดูลหลักสองตัวคือ Entity List และ Field UI ซึ่งเป็นส่วนประกอบพื้นฐานของ Drupal อย่างไรก็ตาม คำเตือนยังระบุด้วยว่าช่องทางการโจมตีอาจเกิดขึ้นผ่านโมดูลเสริม (Contributed Modules) อื่นๆ ที่ติดตั้งเพิ่มเติมได้เช่นกัน ทำให้ขอบเขตความเสี่ยงกว้างขึ้นกว่าเดิม
การโจมตีผ่านช่องโหว่นี้จำเป็นต้องใช้สิทธิ์บางอย่างในการเข้าถึงระบบ แต่ทีมงาน Drupal ย้ำว่าระดับสิทธิ์ที่ต้องการนั้นอาจไม่สูงมากนัก โดยเฉพาะอย่างยิ่งหากเว็บไซต์มีการติดตั้งโมดูลเสริมที่เอื้อต่อการโจมตี ซึ่งอาจทำให้ผู้ไม่หวังดีสามารถยกระดับการโจมตีได้ง่ายขึ้น สิ่งที่น่ากังวลที่สุดคือคำเตือนจากทีมงานที่ว่าช่องโหว่นี้มีแนวโน้มที่จะถูกนำไปใช้โจมตีในวงกว้างได้อย่างรวดเร็ว (Fast Exploitation Risk) ดังนั้นการนิ่งนอนใจจึงเป็นสิ่งที่อันตรายอย่างยิ่ง
🛡️ แนวทางการแก้ไขและป้องกัน
สำหรับผู้ดูแลระบบที่ใช้ Drupal เวอร์ชันที่ได้รับผลกระทบ ควรอัปเดตเว็บไซต์ของตนเองเป็นเวอร์ชันล่าสุดโดยเร็วที่สุด ได้แก่ Drupal 10.1.8 และ Drupal 10.2.5 ซึ่งเป็นเวอร์ชันที่มีการแพตช์แก้ไขช่องโหว่ดังกล่าวเรียบร้อยแล้ว การอัปเดตไม่เพียงแต่จะช่วยปิดช่องโหว่ CVE-2024-29909 แต่ยังรวมถึงการปรับปรุงความปลอดภัยอื่นๆ ด้วย สำหรับผู้ที่ใช้ Drupal 7 จะไม่ได้รับผลกระทบจากช่องโหว่นี้โดยตรง แต่ก็ควรวางแผนอัปเกรดเนื่องจากใกล้จะสิ้นสุดระยะการซัพพอร์ตแล้ว
💬 เว็บไซต์ของคุณใช้ Drupal อยู่หรือเปล่าครับ? ได้ตรวจสอบและอัปเดตแพตช์ความปลอดภัยล่าสุดกันแล้วหรือยัง? มาแชร์กันได้ครับ