---
title: แพตช์ความปลอดภัยของไซเซลล้มเหลวในการหยุดช่องโหว่ใหม่ที่ทำให้ผู้โจมตีสั่งการระบบได้
url: https://www.dataloco.com/th/story-105
published: 2026-11-08T08:35:25+00:00
language: th
section: ความปลอดภัย
source: https://thehackernews.com/2026/11/zyxel-gs1900-patch-fails-to-block-zero.html
organizations: Zyxel, Binarly, GreyNoise, CISA, Acronis
publisher: Dataloco
---

# แพตช์ความปลอดภัยของไซเซลล้มเหลวในการหยุดช่องโหว่ใหม่ที่ทำให้ผู้โจมตีสั่งการระบบได้

บริษัท ไซเซล ออกเฟิร์มแวร์รุ่นใหม่เพื่อแก้ไขช่องโหว่ด้านความปลอดภัยในสวิตช์เครือข่ายรุ่นจีเอสหนึ่งเก้าศูนย์ศูนย์ หลังจากพบว่าแพตช์ก่อนหน้านี้ไม่สามารถป้องกันการโจมตีที่ใช้ช่องโหว่ดังกล่าวได้ นักวิจัยจากบริษัท บินาร์ลี รายงานว่าผู้ไม่ประสงค์ดียังคงสามารถเข้าถึงและสั่งการอุปกรณ์เหล่านี้ได้แม้จะมีการอัปเดตแล้วก็ตาม

ช่องโหว่ใหม่นี้เปิดโอกาสให้ผู้โจมตีที่สามารถเข้าถึงอินเทอร์เฟซการจัดการผ่านเว็บของสวิตช์ สามารถรันคำสั่งระดับรูทได้โดยไม่ต้องทำการเข้าสู่ระบบใดๆ ซึ่งแตกต่างจากช่องโหว่เดิมที่มุ่งเน้นไปที่การตรวจสอบจำนวนพารามิเตอร์ ช่องโหว่ล่าสุดเกี่ยวข้องกับการไม่ตรวจสอบขนาดของพารามิเตอร์ที่ทำให้เกิดการเขียนข้อมูลเกินขอบเขตหน่วยความจำที่กำหนดไว้

นักวิจัยระบุว่าแพตช์เวอร์ชันสองจุดเก้าศูนย์ แพตช์สอง ที่ปล่อยออกมาก่อนหน้านี้ล้มเหลวในการปิดกั้นการโจมตี เนื่องจากมีการเพิ่มการตรวจสอบตัวนับหลังจากที่พารามิเตอร์ที่มีขนาดเกินกำหนดถูกคัดลอกเข้าไปในหน่วยความจำแล้ว ทำให้ผู้โจมตีสามารถเปลี่ยนฟังก์ชันการทำงานให้รันคำสั่งของตนเองได้สำเร็จ โดยช่องโหว่นี้ได้รับคะแนนความรุนแรงเก้าจุดแปดจากสิบคะแนน

มีรายงานจากเกรย์นอยซ์ว่าผู้โจมตีได้ใช้ประโยชน์จากช่องโหว่คล้ายคลึงกันเพื่อดึงข้อมูลจากการตั้งค่าสวิตช์และข้อมูลเครือข่ายจากอุปกรณ์จำนวนเก้าร้อยเก้าสิบหกเครื่องเมื่อกลางเดือนสิงหาคมที่ผ่านมา ในจำนวนนี้มีอุปกรณ์ห้าร้อยหกสิบสี่เครื่องที่ยังคงใช้รหัสผ่านเริ่มต้นจากโรงงาน ซึ่งเพิ่มความเสี่ยงในการถูกเข้าถึงโดยไม่ได้รับอนุญาตอย่างมาก

หน่วยงานความมั่นคงปลอดภัยไซเบอร์และโครงสร้างพื้นฐานของสหรัฐอเมริกา ได้เพิ่มช่องโหว่เดิมลงในบัญชีรายการช่องโหว่ที่ถูกใช้โจมตีแล้ว และกำหนดให้หน่วยงานรัฐบาลกลางดำเนินการแก้ไขภายในเดือนกันยายน อย่างไรก็ตาม ช่องโหว่ใหม่ที่ถูกติดตามภายใต้รหัสซีวีอีสองศูนย์สองหกหนึ่งศูนย์เจ็ดสี่สี่หนึ่ง ยังไม่ถูกบรรจุในบัญชีดังกล่าว แม้ว่าจะมีหลักฐานว่ามีการใช้ประโยชน์จากช่องโหว่นี้ในการโจมตีจริงแล้วก็ตาม

บริษัท ไซเซล ได้ปล่อยเฟิร์มแวร์เวอร์ชันสองจุดเก้าศูนย์ แพตช์สาม สำหรับโมเดลสวิตช์จำนวนสิบรุ่นเพื่อแก้ไขปัญหานี้โดยสมบูรณ์ โดยการอัปเดตครั้งนี้จะมีการตรวจสอบตัวนับก่อนการคัดลอกพารามิเตอร์และจำกัดขนาดการคัดลอกข้อมูล แต่ทางบริษัทยังไม่ได้ระบุวิธีการแก้ไขชั่วคราวสำหรับเจ้าของอุปกรณ์ที่ไม่สามารถอัปเดตได้ทันที หรือขั้นตอนตรวจสอบหากอุปกรณ์ถูกบุกรุกไปแล้ว

## This story in other languages

- [한국어](https://www.dataloco.com/ko/zyxel-gs1900)
- [Deutsch](https://www.dataloco.com/de/zyxel-gs1900-patch-versagt-beim-blockieren-von-zero-day-exploit-zur-ausfuhrung-von-root-befehlen)
- [Español](https://www.dataloco.com/es/un-parche-de-zyxel-gs1900-no-logra-bloquear-un-exploit-de-dia-cero-que-permite-la-ejecucion-de-comandos-de-root)
- [Français](https://www.dataloco.com/fr/le-correctif-de-zyxel-pour-les-commutateurs-gs1900-ne-bloque-pas-lexploitation-dune-faille-zero-day)
- [Polski](https://www.dataloco.com/pl/poprawka-zyxel-gs1900-nie-blokuje-exploita-zero-day-umozliwiajacego-wykonywanie-polecen-root)
- [עברית](https://www.dataloco.com/he/zyxel-gs1900)
- [हिन्दी](https://www.dataloco.com/hi/zyxel-gs1900-ka-parana-paca-ka-bvajatha-jara-da-bhathayata-sa-nprta-kamada-nashhapathana-ka-khatara)
- [中文](https://www.dataloco.com/zh/zyxel-gs1900)
- [Nederlands](https://www.dataloco.com/nl/zyxel-gs1900-patch-blokkeert-zero-day-exploit-voor-root-commandos-niet)
- [Svenska](https://www.dataloco.com/sv/zyxel-gs1900-tidigare-sakerhetsuppdatering-misslyckas-med-att-stoppa-aktivt-utnyttjad-noll-dagssarbarhet)
- [Norsk](https://www.dataloco.com/no/zyxel-gs1900-tidligere-sikkerhetsoppdatering-blokkerer-ikke-null-dag-utnyttelse)
- [Türkçe](https://www.dataloco.com/tr/zyxel-gs1900-yamasi-kok-komut-calistirmaya-izin-veren-sifir-gun-acigini-engellemede-basarisiz-oldu)
- [Русский](https://www.dataloco.com/ru/issledovateli-binarly-obnaruzili-cto-obnovlenie-zyxel-gs1900-ne-blokiruet-uiazvimost-nulevogo-dnia)