Cisco เตือนช่องโหว่ SSL VPN บน ASA และ FTD ถูกใช้โจมตีจริง สั่งไฟร์วอลล์รีสตาร์ตซ้ำ ๆ

Cisco เตือนช่องโหว่ CVE-2026-20349 (CVSS 8.6) บนไฟร์วอลล์ ASA และ FTD ที่เปิดบริการ Remote Access VPN ถูกใช้โจมตีจริงแล้ว ผู้โจมตีที่ไม่ต้องล็อกอินส่งคำขอ HTTP ที่ประดิษฐ์ขึ้นทำให้อุปกรณ์รีโหลดจนบริการล่ม

Cisco ออกคำแนะนำด้านความปลอดภัยเมื่อวันที่ 11 สิงหาคม 2026 ระบุว่าช่องโหว่ CVE-2026-20349 ระดับความรุนแรงสูง คะแนน CVSS 8.6 บน Cisco Secure Firewall ASA และ Secure Firewall Threat Defense (FTD) กำลังถูกใช้โจมตีจริงเพื่อสั่งให้อุปกรณ์รีสตาร์ตจากระยะไกล ส่งผลให้เกิดสภาวะปฏิเสธการให้บริการ (denial of service)

ต้นเหตุของช่องโหว่คือการตรวจสอบข้อผิดพลาดไม่รัดกุมระหว่างประมวลผลคำขอ HTTP ในบริการ VPN ผู้โจมตีที่ไม่ต้องยืนยันตัวตนสามารถส่งคำขอ HTTP ที่ประดิษฐ์ขึ้นไปยังบริการ SSL VPN ที่เปิดรับการเชื่อมต่ออยู่ แล้วทำให้อุปกรณ์รีโหลดซ้ำ ๆ ได้

อุปกรณ์ที่ได้รับผลกระทบคือ ASA เวอร์ชัน 9.16, 9.18, 9.20, 9.22, 9.23 และ 9.24 รวมถึง FTD เวอร์ชัน 7.0, 7.2, 7.4, 7.6, 7.7 และ 10.0 โดยจะมีความเสี่ยงเมื่อเปิดใช้บริการเข้าถึงจากระยะไกลอย่างน้อยหนึ่งอย่าง ได้แก่ IKEv2 Remote Access VPN ที่เปิด client services, SSL VPN หรือ Zero Trust Network Access ส่วน Secure Firewall Management Center (FMC) ไม่ได้รับผลกระทบ

Cisco ปล่อยซอฟต์แวร์แก้ไขและ hot fix สำหรับทุกเวอร์ชันที่ได้รับผลกระทบแล้ว และย้ำว่าการอัปเดตซอฟต์แวร์เป็นทางเดียวที่แก้ปัญหาได้จริง เพราะไม่มีวิธีบรรเทาชั่วคราวที่ได้ผล

สำหรับองค์กรไทย ช่องโหว่ประเภทนี้อันตรายกว่าที่ตัวเลขความรุนแรงบอก เพราะไฟร์วอลล์ที่ให้บริการ VPN คือประตูทางเข้าเดียวของพนักงานที่ทำงานนอกสำนักงาน เมื่ออุปกรณ์รีโหลดซ้ำ ๆ ผลกระทบจึงลามไปทั้งองค์กรทันที ทีมไอทีควรตรวจสอบเวอร์ชันที่ใช้อยู่ วางแผนหน้าต่างแพตช์โดยด่วน จำกัดการเข้าถึงหน้า VPN เท่าที่จำเป็น และเตรียมช่องทางสำรองสำหรับผู้ใช้ระหว่างดำเนินการ