Palo Alto Networks เตือนถึงช่องโหว่ RCE ใน PAN-OS ที่ถูกนำไปใช้ในการโจมตี
ข้อมูลทั่วไป
PAN-OS คือซอฟต์แวร์ที่ทำงานบนอุปกรณ์ Next-Generation Firewall (NGFW) ของ Palo Alto Networks ทุกรุ่น โดยอาศัยเทคโนโลยีหลักที่ติดตั้งมาใน PAN-OS ได้แก่ App-ID, Content-ID, Device-ID และ User-ID เพื่อให้สามารถมองเห็นและควบคุมการใช้งานแอปพลิเคชันของผู้ใช้และอุปกรณ์ทั้งหมดได้อย่างครอบคลุม ไม่ว่าจะอยู่ ณ สถานที่ใดและในช่วงเวลาใดก็ตามนอกจากนี้ ด้วยเทคโนโลยี Machine Learning (ML) ที่ทำงานภายในเส้นทางการรับส่งข้อมูล (Inline ML) รวมถึงฐานข้อมูลลายเซ็นสำหรับแอปพลิเคชันและภัยคุกคามที่สามารถอัปเดตข้อมูลล่าสุดและปรับปรุงการทำงานของ Firewall ได้โดยอัตโนมัติ จึงช่วยให้มั่นใจได้ว่าทราฟฟิกที่ได้รับอนุญาตให้ผ่าน Firewall จะได้รับการป้องกันจากภัยคุกคามทั้งที่เป็นที่รู้จักและยังไม่เป็นที่รู้จัก
เหตุการณ์
สำนักงานความมั่นคงปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐานของสหรัฐอเมริกา (CISA) ได้เพิ่มช่องโหว่ระดับความรุนแรงสูงในระบบ Palo Alto Networks PAN-OS ลงในบัญชีรายการช่องโหว่ที่ทราบว่าถูกนำไปใช้โจมตีจริง (Known Exploited Vulnerabilities: KEV) หลังจากยืนยันว่าช่องโหว่ดังกล่าวกำลังถูกใช้ในการโจมตีที่เกิดขึ้นจริงแล้ว
Palo Alto Networks ได้ออกอัปเดตความปลอดภัยสำหรับช่องโหว่ Zero-day ที่มีความรุนแรงสูงในระบบปฏิบัติการ PAN-OS ซึ่งมีหมายเลขติดตามคือ CVE-2026-0322 และถูกนำไปใช้ในการโจมตี Firewall
ช่องโหว่การเรียกใช้โค้ดจากระยะไกล (RCE) ในส่วนติดต่อการจัดการของซอฟต์แวร์ PAN-OS ของ Palo Alto Networks ทำให้ผู้โจมตีที่ได้รับการรับรองสิทธิ์และสามารถเข้าถึงเครือข่ายสามารถเรียกใช้โค้ดตามอำเภอใจด้วยสิทธิ์ระดับ Root บน Firewall ได้
ปัญหาดังกล่าวส่งผลกระทบต่อซอฟต์แวร์ PAN-OS บน Firewall PA-Series และ VM-Series รวมถึง Panorama (ทั้งแบบเสมือนและ M-Series) ส่วน Cloud NGFW และ Prisma Access ไม่ได้รับผลกระทบจากช่องโหว่นี้
ผลิตภัณฑ์และรุ่นที่ได้รับผลกระทบ
•PAN-OS เวอร์ชั่น 12.2
•PAN-OS เวอร์ชั่น 12.1
•PAN-OS เวอร์ชั่น 11.2
•PAN-OS เวอร์ชั่น 11.1
•PAN-OS เวอร์ชั่น 10.2
คำแนะนำ
•Fixed Version 12.2.4 ขึ้นไป
•Fixed Version 12.1.4-h12, 12.1.7-h8, or 12.1.10-h2 หรือเวอร์ชั่นใหม่กว่า
•Fixed Version 11.2.4-h22, 11.2.7-h21, 11.2.10-h15, 11.2.13-h3, หรือ 11.2.16 หรือเวอร์ชั่นใหม่กว่า
•Fixed Version 11.1.4-h37, 11.1.6-h39, 11.1.7-h11, 11.1.10-h35, 11.1.13-h15, หรือ 11.1.16-h3 หรือเวอร์ชั่นใหม่กว่า
•Fixed Version 10.2.7-h38, 10.2.10-h41, 10.2.13-h26, 10.2.16-h11, หรือ 10.2.18-h12 หรือเวอร์ชั่นใหม่กว่า
ข้อมูลอ้างอิง
•https://docs.paloaltonetworks.com/pan-os?utm
•https://security.paloaltonetworks.com/CVE-2026-0322
•https://thehackernews.com/2026/10/palo-alto-networks-patches-pan-os.html
•https://cybersecuritynews.com/pan-os-vulnerability-exploited-cisa-warns/