พบช่องโหว่ RCE บน WhatsApp แนะผู้ใช้เร่งอัปเดต

มีการเปิดเผยช่องโหว่บน WhatsApp ซึ่งสามารถทำให้เกิด Remote Code Execution ได้ จึงแนะนำให้ผู้ใช้งานเร่งอัปเดต

ช่องโหว่หมายเลข CVE-2019-11931 เป็นช่องโหว่ Buffer Overflow ที่สามารถถูกใช้ได้จากไฟล์ MP4 ที่ประดิษฐ์ขึ้นแบบพิเศษนำไปสู่การเกิด Remote Code Execution (RCE) หรือ DoS โดยยังไม่มีรายงานการใช้ช่องโหว่โจมตีจริง

สำหรับผลกระทบเกิดกับ

  • WhatsApp เวอร์ชันก่อน 2.19.274 บน Android
  • Business for iOS เวอร์ชันก่อน 2.19.100
  • Business for Android เวอร์ชันก่อน 2.19.104
  • Enterprise เวอร์ชันก่อน 2.25.3
  • Windows Phone เวอร์ชัน 2.18.368 ลงมา

อย่างไรก็ดีมีข่าวอื้อฉาวก่อนหน้านี้ไม่กี่สัปดาห์ว่า WhatsApp ยอมรับว่าบริษัทสัญชาติอิสราเองหรือ NSO Group ที่มักพัวพันเกี่ยวกับการสอดแนมให้รัฐบาลได้มีการแอบติดตามเป้าหมายระดับสูง เช่น นักข่าว ทูต หรือนักเคลื่อนไหวทางสิทธิมนุษยชนที่ใช้ WhatsApp

ที่มา :  https://www.securityweek.com/whatsapp-vulnerability-allows-code-execution-malicious-mp4-file และ  https://www.zdnet.com/article/attackers-using-whatsapp-vulnerability-triggered-by-video-files-can-remotely-execute-code/


About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

Microsoft เผย 3 เทคนิค Phishing อันแนบเนียนที่ควรพึงระวัง

Microsoft ได้ออกรายงานแนวโน้มภัยคุกคามและความมั่นคงปลอดภัยไซเบอร์ที่เกิดขึ้นในปี 2019 ระบุว่า Phishing เป็นหนึ่งใในไม่กี่รูปแบบการโจมตีที่ยังคงพบบ่อยมากขึ้นในช่วง 2 ปีที่ผ่านมานี้ ในขณะที่ Ransomware, Crypto-mining และมัลแวร์รูปแบบอื่นๆ เริ่มพบน้อยลง

Microsoft Threat Protection เปิดให้ทดลองใช้งานแล้ว

Microsoft ประกาศเปิดให้ทดลองใช้ Microsoft Threat Protection แบบ Public Preview เพิ่มความสามารถในการตอบสนองต่อภัยคุกคามโดยอัตโมมัติ รวมไปถึงแก้ปัญหาที่เกิดขึ้นบนอุปกรณ์ อัตลักษณ์ของผู้ใช้งาน และกล่องอีเมลได้ด้วยตนเอง