แจ้งเตือนด่วน! ช่องโหว่ร้ายแรงใน Xen Orchestra ถูกแฮกเกอร์ใช้โจมตีแล้ว เสี่ยงโดนยึดสิทธิ์ Admin ทันที

📌 สรุปประเด็นสำคัญ:

• พบช่องโหว่ระดับ Critical ใน Xen Orchestra ที่อนุญาตให้ผู้โจมตีข้ามขั้นตอนการยืนยันตัวตน (Authentication Bypass) และเข้าถึงสิทธิ์ผู้ดูแลระบบได้
• Vates VMS บริษัทผู้พัฒนา ยืนยันว่าช่องโหว่นี้กำลังถูกแฮกเกอร์ใช้โจมตีผู้ใช้งานจริงแล้ว (Actively Exploited)
• ผู้ดูแลระบบทุกคนที่ใช้งาน Xen Orchestra ควรอัปเดตเป็นเวอร์ชันล่าสุดโดยด่วนที่สุดเพื่อปิดความเสี่ยง

บริษัทซอฟต์แวร์สัญชาติฝรั่งเศส Vates VMS ได้ออกมาประกาศแจ้งเตือนภัยความปลอดภัยระดับวิกฤตในผลิตภัณฑ์ Xen Orchestra ซึ่งเป็นเครื่องมือบริหารจัดการระบบ Virtualization ผ่านเว็บอินเทอร์เฟซยอดนิยมสำหรับ XenServer และ XCP-ng โดยช่องโหว่ดังกล่าวมีความรุนแรงสูงและกำลังถูกใช้ในการโจมตีจริงอยู่ในขณะนี้

ช่องโหว่นี้ถูกติดตามภายใต้รหัส VSA-2026-062 (ยังไม่มีรหัส CVE) เป็นช่องโหว่ประเภท Authentication Bypass ที่เปิดโอกาสให้ผู้ไม่หวังดีสามารถผ่านกระบวนการล็อกอินเข้าไปในระบบได้โดยไม่ต้องใช้รหัสผ่าน และได้รับสิทธิ์เป็นผู้ดูแลระบบ (Administrator) ทันที ซึ่งหมายความว่าผู้โจมตีจะสามารถควบคุมระบบ Virtualization ทั้งหมดได้

⚙️ เจาะลึกสาเหตุของปัญหา
จากข้อมูลของ Vates VMS ต้นตอของปัญหาเกิดจากวิธีการที่ REST API จัดการกับค่า Cookie ที่ผิดพลาด โดยเมื่อแฮกเกอร์ส่งค่า Cookie ที่ถูกสร้างขึ้นมาเป็นพิเศษในรูปแบบ authenticationToken=j:%7B%7D ไปยังเซิร์ฟเวอร์ ระบบจะแปลค่าดังกล่าวผิดพลาดกลายเป็น Object ว่าง {} ซึ่งโดยปกติแล้วควรจะเป็นค่า Token ที่ถูกต้อง แต่ระบบกลับเข้าใจผิดว่าการมี Object ว่างนี้หมายถึงการยืนยันตัวตนที่สำเร็จแล้ว ทำให้สามารถผ่านเข้าไปยังส่วนควบคุมของระบบได้โดยไม่มีอุปสรรค

🚨 ความเสี่ยงและผลกระทบ
การที่ผู้โจมตีสามารถยึดสิทธิ์ Admin ได้นั้นถือเป็นฝันร้ายของผู้ดูแลระบบ เพราะจะทำให้สามารถเข้าถึง จัดการ แก้ไข หรือแม้กระทั่งลบ Virtual Machine (VM) ทั้งหมดที่อยู่ภายใต้การดูแลของ Xen Orchestra ได้ สร้างความเสียหายให้กับข้อมูลและบริการที่รันอยู่บนระบบได้อย่างมหาศาล ทาง Vates VMS ได้เน้นย้ำถึงความเร่งด่วนของปัญหานี้ เนื่องจากพบหลักฐานว่ามีผู้ใช้งานถูกโจมตีผ่านช่องโหว่นี้แล้วจริง ๆ

สิ่งที่ผู้ดูแลระบบทุกคนควรทำในตอนนี้คือการอัปเดต Xen Orchestra ของตนเองให้เป็นเวอร์ชันล่าสุดโดยทันที ซึ่งเป็นวิธีเดียวที่จะป้องกันการโจมตีจากช่องโหว่ดังกล่าวได้อย่างสมบูรณ์ อย่ารอช้า เพราะระบบของคุณอาจตกเป็นเป้าหมายต่อไปได้ทุกเมื่อ

💬 ใครใช้ Xen Orchestra ในการบริหารจัดการ VM อยู่บ้างครับ? รีบตรวจสอบและอัปเดตแพตช์กันด่วนเลยนะครับ!