SonicOS SSLVPN ข้าม SAML อาจข้าม MFA ถูกโจมตีจริง CVE-2026-19868
ผู้ดูแลระบบที่ใช้ SonicOS SSLVPN ร่วมกับ SAML ควรเร่งตรวจรุ่นและติดตั้งเฟิร์มแวร์แก้ทันที เพราะมีการโจมตีจริงแล้ว
1-minute summary
- Symptom / problem
- ผู้โจมตีที่มีข้อมูลล็อกอินสำหรับวิธีอื่นอาจข้าม SAML และ MFA ที่บังคับผ่าน SAML ได้
- Who should read
- ผู้ดูแลระบบ SonicWall Gen 7 และ Gen 8 ที่ใช้ SonicOS SSLVPN ร่วมกับ SAML ต้องตรวจสอบ
- Fix in short
- อัปเดต Gen 7 เป็น 7.3.4-7013 ขึ้นไปตามอุปกรณ์ โดย NSv Gen 7 ใช้ 7.3.4-7015 ส่วน Gen 8 ใช้ 8.2.3-8015
พอดีไล่ฟีด CISA KEV แล้วเจอ CVE-2026-19868 ใน SonicWall SonicOS SSLVPN ผมเห็นว่าคนดูแล VPN ที่ใช้ SAML ควรตรวจทันที เพราะช่องโหว่เปิดทางข้าม SAML และอาจข้าม MFA ที่บังคับผ่าน SAML ด้วย CISA เพิ่มรายการนี้เข้า KEV เมื่อวันที่ 6 พฤศจิกายน 2026 ยืนยันว่ามีการโจมตีจริงแล้ว (ข้อมูล KEV ทางการของ CISA)
ใครต้องทำอะไร
- ผู้ดูแลระบบ: หากใช้ SonicOS SSLVPN ร่วมกับ SAML ให้ตรวจเฟิร์มแวร์และเร่งติดตั้งรุ่นแก้ที่ตรงกับอุปกรณ์ทันที เพราะมีการโจมตีจริงแล้ว
เกิดอะไรขึ้น
ปัญหาอยู่ที่ขั้นตอนยืนยันตัวตนของ SSLVPN ข้อมูลที่ SonicWall ส่งให้ CVE Program ระบุว่า ผู้โจมตีที่มีข้อมูลล็อกอินสำหรับวิธีอื่นอาจข้าม SAML ได้ ถ้าใช้ SAML บังคับ MFA ก็อาจข้าม MFA ไปด้วย ช่องโหว่นี้ยังต้องอาศัยข้อมูลล็อกอินที่ใช้ได้กับอีกวิธีหนึ่ง (ระเบียน CVE จาก CVE Program)
อธิบายง่าย ๆ คือ SAML ส่งผู้ใช้ไปยืนยันตัวตนกับระบบกลางที่อาจบังคับ MFA แต่ถ้า VPN ยอมรับการเข้าสู่ระบบอีกทางโดยไม่ผ่านเงื่อนไขเดียวกัน ผู้โจมตีก็อาจเข้าถึง VPN โดยไม่เจอขั้นตอน MFA ที่ผู้ดูแลตั้งไว้
CISA-ADP ให้คะแนน CVSS 3.1 ที่ 7.5 ระดับ High ในระเบียน CVE ส่วนประเภทปัญหาคือ CWE-308 หรือการยืนยันตัวตนด้วยปัจจัยเดียว (รายละเอียดการประเมิน)
ใครโดนและรุ่นที่แก้
ระเบียน CVE ระบุรุ่นที่มีปัญหาบน Gen 7 และ Gen 8 ตามตาราง รุ่นแก้อ้างอิงจากประกาศ SonicWall และ release notes ของแต่ละแพลตฟอร์ม
| สายผลิตภัณฑ์ | รุ่นที่ระบุว่าได้รับผลกระทบ | รุ่นแก้ / การดำเนินการ |
|---|---|---|
| SonicOS บน Gen 7 (TZ, NSa, NSsp) | 7.3.3-7015 และเก่ากว่า | 7.3.4-7013 ขึ้นไปตามอุปกรณ์ |
| SonicOS บน Gen 8 | 8.2.2-8015 และเก่ากว่า | 8.2.3-8015 |
| NSv Gen 7 | 7.3.3-7015 และเก่ากว่า | 7.3.4-7015 |
ประกาศ SonicWall ระบุรุ่นแก้ตามตาราง ส่วนเอกสาร 8.2.3-8015 มีรายการแก้ปัญหายืนยันตัวตน SSLVPN นี้โดยตรง
เอกสารสองรุ่นให้ข้อมูล NSv ต่างกัน: 7.3.4-7013 ยังไม่รองรับ NSv แต่เอกสาร 7.3.4-7015 ระบุรองรับ NSv Gen 7 แล้ว ผู้ดูแล NSv ให้เลือกไฟล์ 7.3.4-7015 ที่ตรงกับแพลตฟอร์ม
ต้องทำอะไร
ตรวจรุ่นอุปกรณ์ เลขเฟิร์มแวร์ และวิธีล็อกอิน SSLVPN ก่อน เลือกไฟล์อัปเดตที่ตรงกับอุปกรณ์ สำรองค่าตั้งและนัดช่วงหยุดบริการตามคู่มืออัปเกรด SonicWall ควรเริ่มจาก VPN ที่เปิดรับการเชื่อมต่อจากอินเทอร์เน็ต
หลังอัปเดต ให้ตรวจเลขรุ่นและทดสอบ VPN ว่ายังบังคับ SAML กับ MFA ตามที่ตั้งไว้ คำแนะนำเพิ่มเติมคือเปิดดูบันทึกการล็อกอินเพื่อหาการเชื่อมต่อผิดปกติด้วย
กำหนดแก้ในรายการ KEV คือ 20 พฤศจิกายน 2026 CISA ให้ทำตามคำแนะนำผู้ผลิตและแนวทาง BOD 26-04 ที่ลิงก์ไว้ ผู้ดูแลควรเร่งอัปเดต เพราะมีการโจมตีจริงแล้ว (KEV ฉบับ 6 พฤศจิกายน 2026)
Release notes ระบุว่า NSv ที่ย้ายจาก SonicOS 7.0.1 ไป 7.1.x ขึ้นไปต้องติดตั้ง NSv ใหม่ทุกแพลตฟอร์ม ให้ทำตามคู่มือผู้ผลิตก่อนเริ่ม
ส่วนตัวผมให้รายการนี้เป็นงานเร่งสำหรับผู้ดูแล SSLVPN ที่ใช้ SAML เพราะ MFA อาจถูกข้ามได้และมีการโจมตีจริงแล้ว ที่มา: CVE-2026-19868, CISA KEV และ SonicWall SNWLID-2026-0014 หากมีรายละเอียดจากผู้ผลิตเพิ่มเติม เดี๋ยวกลับมาแก้เพิ่มให้ภายหลังครับ
Want us to set this up?
Get help with server setup, configuration, migration, or troubleshooting. Save time for the work that matters.
Hit something like this? Stuck somewhere?
Come trade notes on the LinuxThai board
Comments 0
No comments yet — be the first