ช่องโหว่ที่เพิ่มเข้ามา 7 รายการ เกี่ยวข้องกับผลิตภัณฑ์ชั้นนำ อาทิ SAP, Apple, Google, Microsoft, Palo Alto

สำนักงานความมั่นคงปลอดภัยทางไซเบอร์ และโครงสร้างพื้นฐานของสหรัฐอเมริกา (CISA) ได้เพิ่มช่องโหว่ด้านความปลอดภัยของระบบ SAP ที่สำคัญใน Known Exploited Vulnerabilities Catalog ตามหลักฐานที่พบจากเหตุการณ์โจมตี และการหาผลประโยชน์จากข้อบกพร่องที่เกิดขึ้น

จากปัญหาช่องโหว่ CVE-2022-22536 ซึ่งมีความเสี่ยงสูงที่สุดได้รับคะแนน CVSS: 10.0 และได้รับการแก้ไขอัพเดตจากทาง SAP ในช่วงเดือนกุมภาพันธ์ 2022 ที่ผ่านมา

ช่องโหว่ที่พบใน SAP เวอร์ชันที่ได้รับผลกระทบเรื่อง HTTP request smuggling ได้แก่

• SAP Web Dispatcher (Versions – 7.49, 7.53, 7.77, 7.81, 7.85, 7.22EXT, 7.86, 7.87)
• SAP Content Server (Version – 7.53)
• SAP NetWeaver and ABAP Platform (Versions – KERNEL 7.22, 8.04, 7.49, 7.53, 7.77, 7.81, 7.85, 7.86, 7.87, KRNL64UC 8.04, 7.22, 7.22EXT, 7.49, 7.53, KRNL64NUC 7.22, 7.22EXT, 7.49)

CISA ได้ออกมาแจ้งเตือนว่า ผู้โจมตีที่ไม่ผ่านการตรวจสอบสิทธิ์ สามารถยกระดับสิทธิ์การใช้งานรวมถึงเรียกใช้งานฟังก์ชันต่างๆ ที่เป็นอันตรายใน web caches ได้

ในเรื่องของ HTTP request เป็นการทำงานปกติไม่ต่างจากการทำงานอื่นๆ และไม่มีการตรวจสอบสิทธิ์รวมถึงการพิสูจน์ตัวตนใดๆ ทำให้สามารถโจมตีได้สำเร็จ จากเรื่องที่เกิดขึ้นทาง Onapsis ได้ค้นพบช่องโหว่ดังกล่าว จึงเป็นเรื่องท้าทายสำหรับอุปกรณ์รักษาความปลอดภัย และเทคโนโลยีต่างๆ เช่น Firewall หรือ IDS/IPS ในการตรวจจับ เนื่องจากการทำงานที่ดูเป็นปกติไม่จัดอยู่ในกลุ่มที่เป็นอันตราย