IBM Flashsystem

พบช่องโหว่ใหม่บน Cisco Router รุ่นเก่า ยังไม่มี Patch

พบช่องโหว่ใหม่บน Cisco Router รุ่นเก่าที่ EoL ไปแล้ว ปัจจุบันยังไม่มี Patch

Credit: ShutterStock.com

Cisco ได้รายงานช่องโหว่ใหม่ (CVE-2022-20923) บน Cisco Small Business Router รุ่น RV110W, RV130, RV130W และ RV215W ซึ่งปัจจุบัน End-of-life (EOL) ไปแล้ว ช่องโหว่นี้เกิดขึ้นในกระบวนการตรวจสอบรหัสผ่านของการใช้งาน IPSec VPN ซึ่งเมื่อเปิดใช้งาน จะทำให้ผู้ไม่หวังดีสามารถเข้าถึงเครือข่ายได้ โดยที่ไม่จำเป็นต้องทำการยืนยันตัวตน โดยอาจได้รับสิทธิเทียบเท่ากับผู้ดูแลระบบได้ทันที ปัจจุบันทีม Product Security Incident Response Team (PSIRT) ยังไม่พบการโจมตีผ่านช่องโหว่นี้เป็นวงกว้างแต่อย่างใด

อย่างไรก็ตาม ช่องโหว่นี้ยังไม่ได้รับการแพตช์และไม่มี Workaround โดย Cisco ยืนยันจะไม่ทำการออกอัปเดตแพตช์ใดๆ เนื่องจากอุปกรณ์รุ่นดังกล่าวได้ถูกยกเลิกการขายมาตั้งแต่ปลายปี 2019 และอยู่ในสถานะ EoL ไปแล้ว โดยแนะนำให้ผู้ใช้งานเปลี่ยนไปใช้งานรุ่นที่ใหม่กว่าแทน ได้แก่ RV132W, RV160, และ RV160W

ที่มา: https://www.bleepingcomputer.com/news/security/cisco-won-t-fix-authentication-bypass-zero-day-in-eol-routers/

About เด็กฝึกงาน TechTalkThai หมายเลข 1

นักเขียนผู้มีความสนใจใน Enterprise IT ด้วยประสบการณ์กว่า 10 ปีในไทย ปัจจุบันใช้ชีวิตอยู่ที่ Cupertino, CA แต่ยังคงมุ่งมั่นในการแบ่งปันความรู้และประสบการณ์ด้านเทคโนโลยีให้กับทุกคน

Check Also

Adobe เปิดตัว LLM Optimizer ช่วยธุรกิจเพิ่มการมองเห็นแบรนด์ในยุค AI Browser และ Chat Services

Adobe เปิดตัว LLM Optimizer เครื่องมือใหม่สำหรับองค์กรช่วยติดตาม traffic จาก AI และให้คำแนะนำปรับปรุงเนื้อหา หลังพบ traffic จาก Generative AI เพิ่มขึ้น …

สร้างโอกาสด้วยทักษะ AI ขับเคลื่อนอนาคตคนไทยอย่างยั่งยืน

กรุงเทพฯ 16 มิถุนายน 2568 – ในยุคที่เทคโนโลยีและนวัตกรรม กำลังเปลี่ยนแปลงโลกอย่างรวดเร็ว ปัญญาประดิษฐ์ (AI) ได้เข้ามามีบทบาทในฐานะเครื่องมือที่ช่วยเสริมพลังให้มนุษย์สามารถสร้างสรรค์สิ่งใหม่ๆ ได้อย่างไร้ขีดจำกัด หากเราสามารถนำ AI มาใช้งานได้อย่างมีประสิทธิภาพ ย่อมเปิดประตูสู่โอกาสใหม่ๆ ให้กับชีวิต ไมโครซอฟท์ ประเทศไทย มุ่งมั่นเสริมสร้างทักษะ AI ให้กับคนไทยผ่านโครงการ “THAI Academy: ขับเคลื่อนอนาคต AI ประเทศไทย”ขอแบ่งปันเรื่องราวความสำเร็จของคนไทยที่ใช้ AI เป็นขุมพลังอันชาญฉลาดขับเคลื่อนให้เกิดการเปลี่ยนแปลงในมิติต่างๆ ได้อย่างที่ใครหลายคนอาจไม่เคยทราบมาก่อน