Breaking News
AMR | Citrix Webinar: The Next New Normal

Microsoft ออกแพตช์ฉุกเฉิน อุดช่องโหว่ RCE บน Windows Containers

Microsoft ประกาศออกแพตช์ฉุกเฉินเพียงแค่ไม่กี่วันก่อนที่จะออกแพตช์อัปเดตประจำเดือนพฤษภาคมเพื่ออุดช่องโหว่ความรุนแรงระดับ Critical บน Windows Host Compute Service Shim (hcsshim) Library ซึ่งช่วยให้แฮ็กเกอร์สามารถลอบรันโค้ดแปลกปลอมบนอุปกรณ์ Windows ได้

Credit: alexmillos/ShutterStock

Windows Host Compute Service Shim (hcsshim) เป็น Open-source Library ซึ่งช่วยให้ “Docker for Windows” สามารถรัน Windows Server Containers โดยใช้ Low-level Container Management API ใน Hyper-V ได้

ช่องโหว่นี้มีรหัส CVE-2018-8115 ถูกค้นพบโดย Michael Hanselmann นักวิจัยด้านความมั่นคงปลอดภัยชาวสวิส โดยมีสาเหตุมาจากการที่ Library ดังกล่าวตรวจสอบ Input เมื่อมีการอิมพอร์ต Docker Container Image ไม่ดีเพียงพอ ส่งผลให้แฮ็กเกอร์สามารถแฮ็กเกอร์สามารถโจมตีแบบ Remote Code Execution บนโฮสต์ระบบปฏิบัติการ Windows ได้ รวมไปถึงสามารถสร้าง ลบ และย้ายไฟล์บนเครื่องเป้าหมายได้

Hanselmann รายงานช่องโหว่นี้ไปยัง Microsoft เมื่อเดือนกุมภาพันธ์ที่ผ่านมา ซึ่งทาง Microsoft ก็ได้ออกแพตช์ฉุกเฉินเพื่ออุดช่องโหว่นี้เป็นที่เรียบร้อย แนะนำให้ผู้ใช้อัปเดต Windows Host Compute Service Shim (hcsshim) เป็นเวอร์ชัน 0.6.10

รายละเอียดเพิ่มเติมเกี่ยวกับช่องโหว่: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8115

ที่มา: https://thehackernews.com/2018/05/windows-docker-containers.html



About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

[Guest Post] เราคิดไกลพอหรือยัง กับการคิดให้ไกลกว่าโรคระบาด

แม้ยังเป็นประเด็นถกเถียงกันอยู่ว่า เรายังอยู่ในช่วงเริ่มต้นของการทำความเข้าใจผลพวงจากการระบาดของโควิด-19 ในระยะกลางและระยะยาว แต่ก็เป็นไปได้ว่าในอนาคตธุรกิจส่วนใหญ่จะต้องพิจารณา ถึงการเปลี่ยนแปลงในสาระสำคัญของกลยุทธ์ รูปแบบธุรกิจ และการดำเนินการต่างๆ ของตนเองด้วย ดูเหมือนว่าบรรดานักวิเคราะห์ต่างเห็นพ้องกันมากขึ้นเรื่อยๆ ว่าธุรกิจในอุตสาหกรรมต่างๆ จะต้องกลับมาครองตลาด ส่วนแบ่ง และลูกค้าได้อีกครั้ง การจะทำให้สำเร็จได้นั้น จำเป็นต้องอาศัยนวัตกรรมที่เร็วขึ้นและการตลาดที่ดียิ่งขึ้น …

[รีวิว] Samsung Galaxy XCover Pro และ Samsung Galaxy Tab Active Pro: Smartphone และ Tablet สำหรับภาคธุรกิจและอุตสาหกรรม ที่เน้นความทนทานและการปรับแต่งเพื่อการทำงาน

ทีมงาน TechTalkThai มีโอกาสได้ทดลองใช้งาน Samsung Galaxy XCover Pro อุปกรณ์ Smartphone รุ่นธุรกิจและอุตสาหกรรม กับ Samsung Galaxy Tab Active …