พบช่องโหว่ RCE บน WhatsApp แนะผู้ใช้เร่งอัปเดต

มีการเปิดเผยช่องโหว่บน WhatsApp ซึ่งสามารถทำให้เกิด Remote Code Execution ได้ จึงแนะนำให้ผู้ใช้งานเร่งอัปเดต

ช่องโหว่หมายเลข CVE-2019-11931 เป็นช่องโหว่ Buffer Overflow ที่สามารถถูกใช้ได้จากไฟล์ MP4 ที่ประดิษฐ์ขึ้นแบบพิเศษนำไปสู่การเกิด Remote Code Execution (RCE) หรือ DoS โดยยังไม่มีรายงานการใช้ช่องโหว่โจมตีจริง

สำหรับผลกระทบเกิดกับ

  • WhatsApp เวอร์ชันก่อน 2.19.274 บน Android
  • Business for iOS เวอร์ชันก่อน 2.19.100
  • Business for Android เวอร์ชันก่อน 2.19.104
  • Enterprise เวอร์ชันก่อน 2.25.3
  • Windows Phone เวอร์ชัน 2.18.368 ลงมา

อย่างไรก็ดีมีข่าวอื้อฉาวก่อนหน้านี้ไม่กี่สัปดาห์ว่า WhatsApp ยอมรับว่าบริษัทสัญชาติอิสราเองหรือ NSO Group ที่มักพัวพันเกี่ยวกับการสอดแนมให้รัฐบาลได้มีการแอบติดตามเป้าหมายระดับสูง เช่น นักข่าว ทูต หรือนักเคลื่อนไหวทางสิทธิมนุษยชนที่ใช้ WhatsApp

ที่มา :  https://www.securityweek.com/whatsapp-vulnerability-allows-code-execution-malicious-mp4-file และ  https://www.zdnet.com/article/attackers-using-whatsapp-vulnerability-triggered-by-video-files-can-remotely-execute-code/



About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

Gartner ออก Magic Quadrant ด้าน Web Application Firewalls ประจำปี 2020 – Imperva, Akamai ครอง Leaders

Gartner บริษัทวิจัยและให้คำปรึกษาชื่อดังจากสหรัฐฯ ออกรายงาน Magic Quadrant ทางด้าน Web Application Firewalls ประจำปี 2020 ผลปรากฏว่า Akamai และ Imperva …

เตือน KashmirBlack Botnet เข้าโจมตี CMS หลายแพลตฟอร์ม มีเหยื่อแล้วนับแสนราย

Imperva ได้ออกรายงานเตือนถึงความร้ายแรงใน Botnet ที่ชื่อ ‘KashmirBlack’ กับเจ้าของเว็บไซต์ต่างๆ ซึ่งมีเหยื่อนับแสนรายแล้ว