ThaiCERT ออกคำเตือนเรื่องความปลอดภัยของผลิตภัณฑ์ Veeam เมื่อ 1 พฤศจิกายน 2569 บทความนี้เจาะจง CVE-2026-108142 ใน Veeam Backup & Replication ซึ่งเกี่ยวข้องกับระบบสำรองข้อมูลที่องค์กรใช้รองรับการกู้คืนบริการ โดยประกาศผู้ผลิตเผยแพร่ตั้งแต่ 27 ตุลาคม ไม่ใช่ช่องโหว่ที่เพิ่งค้นพบวันนี้ [1][3]

ข้อเท็จจริงและรุ่นที่ต้องตรวจ

Veeam ระบุว่าผู้โจมตีที่ยังไม่ผ่านการยืนยันตัวตนอาจข้ามการตรวจสอบสิทธิ์ของ CDP Coordinator Service ได้ จัดระดับ Critical คะแนน CVSS v4.0 9.1 ครอบคลุมทั้งการติดตั้งแบบ Windows และ Veeam Software Appliance ตามขอบเขตที่ประกาศ [1]

  • สาย 13.1: กระทบ build 13.1.1.18 และก่อนหน้าในสายนี้ แก้ตั้งแต่ 13.1.2.57
  • สาย 13.0: กระทบ build 13.0.2.29 และก่อนหน้าในสายนี้ แก้ตั้งแต่ 13.0.3.63
  • ผู้ผลิตระบุว่ารุ่นเก่ากว่า เช่น 12.x ไม่กระทบช่องโหว่นี้ ข้อความนี้ไม่ได้หมายความว่ารุ่นเก่าปลอดจากช่องโหว่อื่นหรือยังได้รับการสนับสนุน

สำหรับ Windows ที่จะอัปเดตเป็น 13.1.2 ผู้ผลิตให้ใช้ full deployment ISO หรือ built-in updater โดยไม่มี patch ISO/ZIP แยกสำหรับรุ่นนี้ ควรอ่าน upgrade checklist และข้อจำกัดการย้ายแพลตฟอร์มก่อนดำเนินการ [2]

สถานะการโจมตี

ประกาศที่ตรวจในรอบนี้ยืนยันช่องโหว่และรุ่นแก้ไข แต่ยังไม่ใช่หลักฐานยืนยันการใช้ CVE นี้โจมตีจริง บทความจึงไม่เรียกว่า zero-day ที่ถูกใช้โจมตี และไม่ใช้การเข้าถึงรายการ KEV ไม่ได้เป็นหลักฐานว่าปลอดภัย

ผลกระทบและข้อแนะนำ — ข้อวิเคราะห์ ALPHASEC

ระบบสำรองข้อมูลเป็นส่วนสำคัญของแผนกู้คืนธุรกิจ การควบคุมสิทธิ์ที่ผิดพลาดในระบบนี้จึงควรได้รับความสำคัญ แม้ยังไม่มีข้อมูลยืนยันการโจมตีองค์กรไทยจาก CVE นี้

  1. สำรวจ build จริงของ backup server และองค์ประกอบ CDP พร้อมระบุเจ้าของระบบและผู้ให้บริการที่ดูแล
  2. วางแผนอัปเดตตามสายรุ่นที่รองรับ ตรวจความเข้ากันได้และสำรองค่าตั้งต้นก่อนเปลี่ยนแปลง
  3. จำกัดการเข้าถึงเครือข่ายบริหารและบริการสำรองข้อมูลเฉพาะระบบที่จำเป็น แยกบัญชีผู้ดูแลออกจากงานทั่วไป
  4. หลังอัปเดต ตรวจ build งานสำรอง การทำ replication และทดสอบกู้คืนจริง พร้อมตรวจบันทึกการเปลี่ยนแปลงสิทธิ์หรือค่าตั้งที่ผิดปกติ

แหล่งอ้างอิง

  1. Veeam KB4948 — รายละเอียดช่องโหว่และรุ่นแก้ไข
  2. Veeam KB4738 — Release Information และวิธีอัปเดต
  3. ThaiCERT — ประกาศเตือนวันที่ 1 พฤศจิกายน 2569

ตรวจแหล่งต้นทางวันที่ 1 พฤศจิกายน 2569 ก่อนเผยแพร่ เนื้อหาเรียบเรียงใหม่และข้อวิเคราะห์โดย ALPHASEC