ThaiCERT แจ้งเตือน Juniper Session Smart เมื่อ 2 พฤศจิกายน 2569 องค์กรที่ใช้ระบบนี้ควรตรวจทั้ง Conductor และ Router โดยแยกเงื่อนไขของแต่ละช่องโหว่ ข้อมูล CVE ที่ Juniper ออกเองยืนยันรุ่นแก้ไขแล้ว ไม่ใช่เพียงคำเตือนจากคะแนนความรุนแรง

ข้อเท็จจริงที่ยืนยันแล้ว

  • CVE-2026-103406: การแทรกคำสั่งระบบใน Automated Provisioner ของ Session Smart Conductor ผ่านค่า salt minion ID ที่จัดทำขึ้น ผู้โจมตีผ่านเครือข่ายโดยไม่ยืนยันตัวตนอาจรันคำสั่งด้วยสิทธิ์ root
  • CVE-2026-103409: Session Smart Router มี endpoint ภายในที่ขาดการตรวจยืนยันตัวตน เปิดทางให้ผู้โจมตีผ่านเครือข่ายได้สิทธิ์ระดับผู้ดูแล เฉพาะก่อน onboarding เข้าสู่ Mist หรือ Conductor ผู้ผลิตระบุว่าโจมตีช่องโหว่นี้ไม่ได้หลัง onboarding แล้ว

ทั้งสองรายการมี CVSS 3.1 เท่ากับ 9.8 ผู้ผลิตระบุในข้อมูล CVE ว่าพบจากการตรวจภายใน และยังไม่ทราบการนำไปใช้โจมตีอย่างมุ่งร้าย ณ เวลาของประกาศ ข้อความนี้ไม่ใช่หลักประกันว่าไม่มีการโจมตีเกิดขึ้น

รุ่นที่ต้องตรวจและรุ่นแก้ไข

ข้อมูลผู้ผลิตระบุช่วงที่ได้รับผลกระทบคือรุ่นต่ำกว่า 7.0.5, สาย 7.1 ตั้งแต่ 7.1.0 แต่ต่ำกว่า 7.1.7 และสาย 7.2 ตั้งแต่ 7.2.0 แต่ต่ำกว่า 7.2.3 ให้ใช้รุ่นแก้ไขดังกล่าวหรือรุ่นถัดไปในสายที่เหมาะสม Release notes ของ Juniper ยืนยันสอง CVE ใน 7.1.7 ด้วย

ผลต่อองค์กรไทยและข้อแนะนำ ALPHASEC

ระบบควบคุมเครือข่ายและเราเตอร์สาขาเป็นจุดสำคัญต่อความต่อเนื่องของบริการ ควรจัดลำดับจากการเข้าถึงระบบและสถานะ onboarding จริง ไม่เหมารวมว่า Router ที่ติดตั้งเสร็จแล้วเสี่ยงต่อ CVE-2026-103409 ในเงื่อนไขเดียวกับเครื่องใหม่

  1. สำรวจรุ่น Conductor และ Router ทุกสาขา รวมเครื่องสำรองและเครื่องรอ onboarding
  2. วางแผนอัปเกรดตามเส้นทางที่ Juniper รองรับ ทดสอบการควบคุมและเส้นทางเครือข่ายหลังอัปเดต
  3. จำกัดการเข้าถึงระบบบริหารและแยกเครือข่ายเตรียมอุปกรณ์ มาตรการนี้ช่วยลดการเปิดเผยระบบ แต่ไม่แทนแพตช์ ผู้ผลิตระบุว่าไม่มี workaround ที่ทราบ
  4. ทบทวนบันทึกการเข้าถึงและการเปลี่ยนค่าที่ผิดปกติ โดยเฉพาะระบบที่เข้าถึงได้จากเครือข่ายที่ไม่น่าเชื่อถือ

แหล่งข้อมูล

ตรวจสอบข้อมูล 2 พฤศจิกายน 2569 บทวิเคราะห์และข้อแนะนำเรียบเรียงโดย ALPHASEC