ช่องโหว่ใน GitLab ทำให้ผู้ไม่หวังดีสามารถ Bypass ความปลอดภัย และเรียกใช้สคริปต์ตามที่ต้องการได้

    GitLab ออกอัปเดตด้านความปลอดภัยอย่างเร่งด่วน เพื่อแก้ไขช่องโหว่หลายรายการที่มีระดับความรุนแรงสูงในแพลตฟอร์ม ซึ่งสามารถทำให้ผู้ไม่หวังดีสามารถ Bypass กลไกด้านความปลอดภัย, เรียกใช้สคริปต์ที่เป็นอันตราย และเข้าถึงข้อมูลที่มีความสำคัญ

    แพตช์แก้ไขถูกรวมอยู่ในเวอร์ชัน 17.9.1, 17.8.4, และ 17.7.6 สำหรับทั้ง Community Edition (CE) และ Enterprise Edition (EE) ซึ่งช่วยลดความเสี่ยงระดับ Critical ที่ส่งผลกระทบต่อ Kubernetes integrations, dependency management และ authorization systems

GitLab แนะนำให้ทำการอัปเกรดทันทีสำหรับ instances ทั้งหมดที่เป็นแบบ self-managed

การวิเคราะห์ช่องโหว่โดยละเอียด

• CVE-2025-0475: XSS in Kubernetes Proxy Endpoint (CVSS 8.7) ช่องโหว่ Cross-site scripting (XSS) ความรุนแรงระดับสูงใน Kubernetes proxy endpoint ของ GitLab ซึ่งสามารถทำให้ให้ผู้ไม่หวังดีแทรกสคริปต์ที่เป็นอันตรายผ่านเนื้อหาที่ไม่ได้ถูกตรวจสอบอย่างถูกต้อง

    การใช้ประโยชน์จากช่องโหว่นี้ (มีผลกระทบกับเวอร์ชัน 15.10 ถึง 17.9.1) อาจทำให้เซสชันของผู้ใช้งานถูกโจมตี หรือทำให้การรับส่งข้อมูลถูกเปลี่ยนเส้นทางภายใต้บางเงื่อนไขโดยเฉพาะ

• CVE-2025-0555: XSS in Maven Dependency Proxy (CVSS 7.7) ช่องโหว่ XSS ความรุนแรงระดับสูงอีกหนึ่งรายการใน Maven Dependency Proxy ของ GitLab EE ซึ่งสามารถทำให้ผู้ไม่หวังดี Bypass security controls และเรียกใช้สคริปต์ที่เป็นอันตรายบนเว็บเบราว์เซอร์ของผู้ใช้งานได้

    ช่องโหว่นี้ส่งผลกระทบต่อเวอร์ชัน 16.6 ถึง 17.9.1 และแสดงให้เห็นถึงความเสี่ยงในระบบ dependency management ที่สามารถส่งผลกระทบต่อระบบโดยรวมได้

• CVE-2024-8186: HTML Injection Leading to XSS (CVSS 5.4) ช่องโหว่ HTML injection ความรุนแรงระดับปานกลางในฟีเจอร์การค้นหาข้อมูลย่อย (child item search) ของ GitLab (เวอร์ชัน 16.6 ถึง 17.9.1) ซึ่งสามารถทำให้ผู้ไม่หวังดีแทรกโค้ดที่เป็นอันตรายเข้าสู่ระบบได้ โดยเป็นการนำไปสู่การโจมตีแบบ XSS ใน instances แบบ self-hosted

• CVE-2024-10925: Guest User Authorization Bypass (CVSS 5.3) ช่องโหว่ความรุนแรงระดับปานกลาง สามารถทำให้ผู้ใช้งาน Guest ใน GitLab EE (เวอร์ชัน 16.2 ถึง 17.9.1) สามารถอ่านไฟล์ security policy YAML ที่มีข้อมูล rules และการตั้งค่าที่สำคัญได้

• CVE-2025-0307: Planner Role Data Exposure (CVSS 4.3) ผู้ใช้งานที่มี role เป็น Planner ในโปรเจกต์ private GitLab EE (เวอร์ชัน 17.7 ถึง 17.9.1) สามารถเข้าถึงข้อมูลการวิเคราะห์การรีวิวโค้ดได้อย่างไม่เหมาะสม ซึ่งเป็นละเมิดหลักการ least-privilege

การติดตั้งแพตช์ และการลดผลกระทบ

    GitLab และ Dedicated instances จะได้รับการแก้ไขโดยอัตโนมัติ แต่สำหรับ self-managed deployments จะต้องทำการอัปเกรดด้วยตนเองไปยังเวอร์ชัน 17.9.1, 17.8.4 หรือ 17.7.6

    GitLab ปฏิบัติตามนโยบายการเปิดเผยข้อมูลภายใน 30 วัน โดยจะเผยแพร่รายละเอียดทางเทคนิคทั้งหมดของ CVEs เหล่านี้ในวันที่ 27 มีนาคม 2025

คำแนะนำสำหรับผู้ดูแลระบบ

1. ให้ความสำคัญกับการอัปเกรดสำหรับ instances ที่ใช้ Kubernetes, Maven, หรือ granular role-based access controls
2. ตรวจสอบสิทธิ์การใช้งานของผู้ใช้เพื่อให้แน่ใจว่าปฏิบัติตามนโยบาย least-privilege
3. ติดตามการรับส่งข้อมูลของ proxy endpoint เพื่อตรวจสอบ payload ที่ผิดปกติที่เป็น HTML หรือสคริปต์

ช่องโหว่เหล่านี้แสดงให้เห็นถึงความเสี่ยงในระบบของ CI/CD platforms โดยเฉพาะเมื่อผู้ไม่หวังดีเริ่มมุ่งเป้าไปที่

• Dependency chains: การใช้ประโยชน์จากช่องโหว่ เช่น CVE-2025-0555 แสดงให้เห็นว่าแพ็คเกจที่เป็นอันตรายอาจแทรกซึมเข้าไปใน builds ได้
• Overprivileged roles: ช่องโหว่ เช่น CVE-2025-0307 แสดงให้เห็นถึงการกำหนดค่าสิทธิ์ที่ไม่ถูกต้องในโปรเจ็กต์ที่ซับซ้อน
• Third-party integrations: ช่องโหว่ใน Kubernetes proxy (CVE-2025-0475) เปิดเผยความเสี่ยงในเครื่องมือที่ใช้ในคลาวด์

GitLab ให้เครดิตแก่นักวิจัย joaxcar, yuki_osaki และ weasterhacker ผ่านโปรแกรม bug bounty โดยมอบรางวัลที่สอดคล้องกับคะแนน CVSS ของช่องโหว่แต่ละรายการ

Ref : gbhackers.com

Google Chrome และ Firefox ออกแพตซ์อัปเดตช่องโหว่ระดับความรุนแรงสูง

    Google และ Mozilla ประกาศออกแพตช์อัปเดตด้านความปลอดภัยใหม่สำหรับ Chrome เวอร์ชัน 133 และ Firefox เวอร์ชัน 135 ในวันอังคารที่ 18 กุมภาพันธ์ 2025 ที่ผ่านมา เพื่อแก้ไขช่องโหว่ด้านความปลอดภัยที่มีระดับความรุนแรงสูง ซึ่งเกี่ยวข้องกับปัญหาด้านความปลอดภัยของหน่วยความจำใน Browser

การอัปเดต Chrome ล่าสุดอยู่ระหว่างดำเนินการบน Windows, macOS, และ Linux พร้อมแพตช์สำหรับช่องโหว่ระดับความรุนแรงสูงสองรายการ และระดับความรุนแรงปานกลางหนึ่งรายการ ซึ่งทั้งหมดถูกรายงานจากนักวิจัยภายนอกองค์กร

    รายการแรกคือ CVE-2025-0999 ซึ่งเป็นช่องโหว่ Heap buffer overflow ใน JavaScript Engine V8 ที่อาจถูกใช้เพื่อดำเนินการรันโค้ดที่เป็นอันตรายจากระยะไกล (Remote Code Execution - RCE) โดยทาง Google ระบุว่า ได้มอบรางวัลสำหรับผู้ที่ค้นพบช่องโหว่ (Bug Bounty Reward) ซึ่งมีมูลค่ากว่า 11,000 ดอลลาร์สำหรับช่องโหว่นี้

    โดยช่องโหว่ด้านความปลอดภัยรายการที่สอง ซึ่งมีหมายเลข CVE-2025-1426 เป็นช่องโหว่ Heap buffer overflow ใน GPU component ของ Chrome โดยขณะนี้ Google ยังไม่ได้กำหนดจำนวนเงินรางวัลสำหรับช่องโหว่นี้

    การอัปเดตล่าสุดของ Chrome รวมถึงการแก้ไขช่องโหว่ use-after-free ระดับความรุนแรงปานกลางใน Network component ซึ่ง Google ได้มอบรางวัลสำหรับผู้ที่ค้นพบช่องโหว่ ซึ่งมีมูลค่ากว่า 4,000 ดอลลาร์สำหรับช่องโหว่นี้

    Google ปฏิเสธในส่วนของการเปิดเผยข้อมูล รวมถึงรายละเอียดเชิงลึกของช่องโหว่ดังกล่าว และไม่ได้มีการระบุถึงเหตุการณ์ที่ช่องโหว่เหล่านี้ถูกนำไปใช้งาน ซึ่งเป็นไปตามปกติของโครงการฯ (Bug Bounty Programme)

    Chrome เวอร์ชันล่าสุดที่อยู่ระหว่างอัปเดตคือเวอร์ชัน 133.0.6943.126/.127 สำหรับ Windows และ macOS รวมถึงเวอร์ชัน 133.0.6943.126 สำหรับ Linux

    ในวันอังคารที่ 18 กุมภาพันธ์ 2025 Mozilla ประกาศแพตซ์อัปเดต Firefox เวอร์ชัน 135.0.1 พร้อมการแก้ไขช่องโหว่ด้านความปลอดภัยของหน่วยความจำที่มีระดับความรุนแรงสูง ซึ่งมีหมายเลข CVE-2025-1414 โดยมีการแจ้งเตือนเพิ่มเติมว่าช่องโหว่ดังกล่าวอาจนำไปสู่การดำเนินการรันโค้ดที่เป็นอันตราย (Code Execution) ได้

    Mozilla ระบุว่า “มีช่องโหว่ด้านความปลอดภัยของหน่วยความจำ ใน Firefox เวอร์ชัน 135 โดยที่บางช่องโหว่เหล่านี้ส่งผลให้เกิดความเสียหายในหน่วยความจำ (Memory Corruption) และทางบริษัทเชื่อว่า หากผู้ไม่หวังดีมีความพยายามเพียงพอ ช่องโหว่บางรายการเหล่านี้อาจถูกนำไปใช้เพื่อรันโค้ดที่เป็นอันตรายตามที่ผู้ไม่ประสงค์ดีต้องการได้”

    คำแนะนำ ผู้ใช้งานควรอัปเดต Browser Chrome และ Firefox ให้เป็นเวอร์ชันล่าสุดโดยเร็วที่สุด

Ref: www.securityweek.com

พบช่องโหว่ในเครื่องมือ Windows Disk Cleanup ของ Windows ทำให้สามารถยกระดับสิทธิ์เป็น SYSTEM

    Microsoft ได้ทำการแก้ไขช่องโหว่การยกระดับสิทธิ์ที่มีระดับความรุนแรงสูง (CVE-2025-21420) ในเครื่องมือ Windows Disk Cleanup ของ Windows (cleanmgr.exe) อย่างเร่งด่วนในระหว่างการอัปเดต Patch Tuesday ประจำเดือนกุมภาพันธ์ 2025

    ช่องโหว่นี้มีคะแนน CVSS 7.8 ซึ่งทำให้ผู้ไม่หวังดีสามารถเรียกใช้โค้ดที่เป็นอันตรายด้วยสิทธิ์ SYSTEM ผ่านเทคนิค DLL sideloading ได้

เทคนิคของการใช้ช่องโหว่

    ช่องโหว่นี้ใช้การทำงานของ cleanmgr.exe ที่มีสิทธิ์สูง เพื่อโหลด Unsigned DLLs ผู้ไม่หวังดีสามารถฝังไลบรารีที่เป็นอันตราย เช่น dokannp1.dll ลงในไดเรกทอรีของระบบผ่านเทคนิค Path Interception หรือ File Replacement โดยนักวิจัยด้านความปลอดภัยได้แสดงให้เห็นวิธีการใช้ช่องโหว่นี้จาก

cp .\dokan1.dll C:\Users\<username>\System32\System32\System32\dokannp1.dll cleanmgr /sageset:2

    โดยโค้ดนี้จะ bypass การตรวจสอบ signature validation โดยการใช้ประโยชน์จากช่องโหว่ Directory Traversal ใน Disk Cleanup scheduler

    การโจมตีโดยใช้ช่องโหว่นี้สำเร็จ ต้องการการเปิดใช้งานเครื่องมือด้วยตนเอง หรือการดำเนินการอัตโนมัติผ่าน disk space thresholds ที่กำหนดไว้ ตามที่รายงานโดย Cyber Security News

    การอัปเดตในเดือนกุมภาพันธ์ 2025 แก้ไขช่องโหว่ 67 รายการของ Windows ซึ่งรวมถึงช่องโหว่แบบ zero-day 4 รายการ โดยการอัปเดตที่สำคัญได้แก้ไข

• CVE-2025-21418: การยกระดับสิทธิ์ใน Windows Ancillary Function Driver
• CVE-2025-21391: การยกระดับสิทธิ์ใน Storage Spaces Direct
• CVE-2025-21194: การ Bypass การรักษาความปลอดภัยในเฟิร์มแวร์ของ Microsoft Surface
• CVE-2025-21377: ช่องโหว่ในการเปิดเผย NTLM hash

    คำแนะนำจาก Microsoft เน้นย้ำถึงการติดตั้งอัปเดตโดยทันที เนื่องจากช่องโหว่ CVE-2025-21418 และ CVE-2025-21377 กำลังถูกใช้ในการโจมตีอย่างต่อเนื่อง

การลดผลกระทบ และแนวทางการปฏิบัติ

• ติดตั้งแพตช์เดือนกุมภาพันธ์ 2025 ผ่าน Windows Update หรือ WSUS
• ตรวจสอบไดเรกทอรีของระบบสำหรับ DLL ที่ไม่ได้รับอนุญาต
• ใช้แอปพลิเคชันที่ช่วยในการแสดงรายการยูทิลิตี้ของระบบ

    การวิเคราะห์ทางเทคนิคทั้งหมด และคำแนะนำในการลดความเสี่ยงสามารถดูได้จากคำแนะนำด้านความปลอดภัยของ Microsoft หมายเลข ADV25002

    ทีม Security ควรให้ความสำคัญกับการตรวจสอบ scheduled tasks และ service configurations เพื่อป้องกันไม่ให้เกิดช่องทางการยกระดับสิทธิ์ที่คล้ายกันในอนาคต

Ref: gbhackers.com

Fortinet แจ้งเตือนการโจมตีช่องโหว่ Zero-Day ที่สามารถ Bypass การ Authentication เพื่อเข้าควบคุม Firewall

    Fortinet แจ้งเตือนการพบกลุ่มผู้ไม่ประสงค์ดีกำลังมุ่งเป้าโจมตีช่องโหว่ Zero-Day ใหม่ใน FortiOS และ FortiProxy เพื่อเข้าควบคุม FortiGate Firewall และเข้าถึงระบบเครือข่ายขององค์กร

• CVE-2024-55591 (คะแนน CVSS 9.8/10 ความรุนแรงระดับ Critical) เป็นช่องโหว่ authentication bypass ที่ส่งผลกระทบต่อ FortiOS 7.0.0 ถึง 7.0.16, FortiProxy 7.0.0 ถึง 7.0.19 และ FortiProxy 7.2.0 ถึง 7.2.12 ซึ่งหากสามารถโจมตีได้สำเร็จ อาจทำให้ผู้โจมตีได้รับสิทธิ์ super-admin โดยการส่ง requests ที่เป็นอันตรายไปยังโมดูล Node.js websocket

    Fortinet พบว่ากลุ่มผู้ไม่ประสงค์ดีที่โจมตีช่องโหว่ดังกล่าวได้สร้าง admin user หรือ local users แบบสุ่มบนอุปกรณ์ที่ถูกโจมตีรวมถึงเพิ่มเข้าไปใน SSL VPN user group รวมถึงการเพิ่มหรือเปลี่ยน Firewall policy และการตั้งค่าอื่น ๆ รวมถึงการเข้าสู่ระบบ SSLVPN โดยใช้บัญชีปลอมที่สร้างไว้ก่อนหน้านี้เพื่อเข้าไปยังเครือข่ายภายในของเป้าหมาย

    แม้ว่า Fortinet จะยังไม่ได้ให้ข้อมูลรายละเอียดเพิ่มเติม แต่ทาง Arctic Wolf บริษัทด้านการรักษาความปลอดภัยทางไซเบอร์ได้เผยแพร่รายงาน และระบุ Indicators of Compromise (IOCs) ที่ตรงกันโดยระบุว่า FortiGate Firewall ที่เปิดให้เข้าถึง Management interfaces จากอินเทอร์เน็ต ได้ถูกโจมตีด้วยช่องโหว่ดังกล่าวมาตั้งแต่กลางเดือนพฤศจิกายน 2024 และคาดการณ์ว่ากลุ่ม ผู้ไม่ประสงค์ดีจะใช้ช่องโหว่ดังกล่าวในการโจมตีเป็นวงกว้าง

    Arctic Wolf ยังได้ระบุ Timeline สำหรับแคมเปญการโจมตีช่องโหว่ CVE-2024-55591 โดยระบุว่ามี 4 ระยะ ดังนี้:

• Vulnerability scanning (16 พฤศจิกายน 2024 ถึง 23 พฤศจิกายน 2024)
• Reconnaissance (22 พฤศจิกายน 2024 ถึง 27 พฤศจิกายน 2024)
• SSL VPN configuration (4 ธันวาคม 2024 ถึง 7 ธันวาคม 2024)
• Lateral Movement (16 ธันวาคม 2024 ถึง 27 ธันวาคม 2024)

    Fortinet และ Arctic Wolf มี IOCs ที่แทบจะเหมือนกัน โดยระบุว่าสามารถตรวจสอบ Log สำหรับรายการต่อไปนี้เพื่อระบุว่ามีอุปกรณ์ในองค์กรตกเป็นเป้าหมายการโจมตีช่องโหว่หรือไม่

    หลังจาก ผู้ไม่ประสงค์ดี เข้าสู่ระบบผ่านช่องโหว่ Log จะแสดง source IP address และ destination IP แบบสุ่ม :

type="event" subtype="system" level="information" vd="root" logdesc="Admin login successful" sn="1733486785" user="admin" ui="jsconsole" method="jsconsole" srcip=1.1.1.1 dstip=1.1.1.1 action="login" status="success" reason="none" profile="super_admin" msg="Administrator admin logged in successfully from jsconsole"

    ผู้ไม่ประสงค์ดี สร้าง admin user หรือ local users ข้อมูล Log จะถูกสร้างขึ้นโดยมีสิ่งที่ดูเหมือนชื่อ user และ source IP address ที่ถูกสร้างขึ้นแบบสุ่ม :

type="event" subtype="system" level="information" vd="root" logdesc="Object attribute configured" user="admin" ui="jsconsole(127.0.0.1)" action="Add" cfgtid=1411317760 cfgpath="system.admin" cfgobj="vOcep" cfgattr="password[*]accprofile[super_admin]vdom[root]" msg="Add system.admin vOcep"

    รวมถึง Arctic Wolf ยังเตือนอีกว่า ผู้ไม่ประสงค์ดี มักใช้ที่ IP address ต่อไปนี้ในการโจมตี :

• 1.1.1.1
• 127.0.0.1
• 2.2.2.2
• 8.8.8.8
• 8.8.4.4

    Arctic Wolf ระบุว่าได้แจ้งให้ Fortinet ทราบเกี่ยวกับการโจมตีช่องโหว่เมื่อวันที่ 12 ธันวาคม 2024 และได้รับการยืนยันจาก FortiGuard Labs PSIRT เมื่อวันที่ 17 ธันวาคม 2024 ว่ารับทราบถึงการดำเนินการดังกล่าวแล้ว และอยู่ระหว่างการสอบสวน

    Fortinet ได้ออกแจ้งเตือนให้ผู้ดูแลระบบปิดการใช้งาน Management interfaces จากอินเทอร์เน็ตโดยด่วน รวมถึงยังแนะนำให้ผู้ดูแลระบบปิดการใช้งาน HTTP/HTTPS administrative interface หรือจำกัด IP addresses ที่สามารถเข้าถึง IP addresses ได้ผ่าน local policy

    Fortinet ยังได้ออกแพตช์ความปลอดภัยสำหรับช่องโหว่ Hard-coded cryptographic key (CVE-2023-37936) ซึ่งช่องโหว่นี้ทำให้ ผู้ไม่ประสงค์ดี จากภายนอกที่ไม่ต้องผ่านการยืนยันตัวตน ซึ่งมี Key สามารถเรียกใช้คำสั่งที่ไม่ได้รับอนุญาตผ่าน cryptographic request ที่สร้างขึ้นได้

    ในช่วงเดือนธันวาคม 2024 Volexity เคยรายงานว่าพบ ผู้ไม่ประสงค์ดี ชาวจีนใช้ post-exploitation toolkit ที่เรียกว่า "DeepData" เพื่อโจมตีช่องโหว่ zero-day (โดยยังไม่มี CVE ID) ใน Fortinet's FortiClient Windows VPN client เพื่อขโมยข้อมูล credentials

    สองเดือนก่อนหน้านี้ Mandiant ได้เปิดเผยว่าช่องโหว่ใน Fortinet FortiManager ที่เรียกว่า "FortiJump" (CVE-2024-47575) ได้ถูกโจมตีในรูปแบบ zero-day เพื่อเจาะระบบเซิร์ฟเวอร์มากกว่า 50 เครื่องมาตั้งแต่เดือนมิถุนายน 2024

Ref : bleepingcomputer

Microsoft Patch Tuesday เดือนมกราคม 2025 ได้ออกอัปเดตเพื่อแก้ไขช่องโหว่ Zero-day จำนวน 8 รายการ และช่องโหว่ทั้งหมด 159 รายการ

วันนี้เป็นวันอัปเดตความปลอดภัยของ Microsoft ประจำเดือนมกราคม 2025 (Patch Tuesday) ซึ่งมีการออกอัปเดตด้านความปลอดภัยสำหรับช่องโหว่จำนวน 159 รายการ รวมถึงช่องโหว่แบบ Zero-day จำนวน 8 รายการ โดยมี 3 รายการที่ถูกโจมตีในสถานการณ์จริง

การอัปเดตครั้งนี้ยังแก้ไขช่องโหว่ "Critical" จำนวน 12 รายการ ซึ่งครอบคลุมถึงช่องโหว่การเปิดเผยข้อมูล (Information Disclosure), การยกระดับสิทธิ์ (Privilege Elevation) และการเรียกใช้โค้ดจากระยะไกล (Remote Code Execution)

จำนวนช่องโหว่ในแต่ละประเภทมีดังนี้:

• 40 ช่องโหว่การยกระดับสิทธิ์ (Elevation of Privilege Vulnerabilities)
• 14 ช่องโหว่การข้ามคุณสมบัติความปลอดภัย (Security Feature Bypass Vulnerabilities)
• 58 ช่องโหว่การเรียกใช้โค้ดจากระยะไกล (Remote Code Execution Vulnerabilities)
• 24 ช่องโหว่การเปิดเผยข้อมูล (Information Disclosure Vulnerabilities)
• 20 ช่องโหว่การปฏิเสธการให้บริการ (Denial of Service Vulnerabilities)
• 5 ช่องโหว่การปลอมแปลงข้อมูล (Spoofing Vulnerabilities)

สำหรับรายละเอียดเกี่ยวกับอัปเดตที่ไม่ใช่ด้านความปลอดภัย สามารถดูได้ในบทความเกี่ยวกับการอัปเดตสะสม Windows 11 KB5050009 และ KB5050021 รวมถึง Windows 10 KB5048652 (Link)

3 ช่องโหว่ Zero-day ที่ถูกโจมตีแล้ว

    การอัปเดตในเดือนนี้มีการแก้ไขช่องโหว่ Zero-day จำนวน 3 รายการที่ถูกใช้ในสถานการณ์จริง และอีก 5 รายการที่ได้รับการเปิดเผยต่อสาธารณะ

ช่องโหว่ Zero-day ที่ถูกโจมตีในเดือนนี้ได้แก่:

CVE-2025-21333, CVE-2025-21334, CVE-2025-21335 - ช่องโหว่การยกระดับสิทธิ์ใน Windows Hyper-V NT Kernel Integration VSP

    Microsoft ได้แก้ไขช่องโหว่การยกระดับสิทธิ์ใน Windows Hyper-V ซึ่งถูกใช้เพื่อให้ผู้โจมตีสามารถเข้าถึงสิทธิ์ระดับ SYSTEM บนอุปกรณ์ Windows

    ไม่มีรายละเอียดเพิ่มเติมเกี่ยวกับวิธีการโจมตี และช่องโหว่เหล่านี้ถูกเปิดเผยแบบไม่ระบุตัวตน

การที่หมายเลข CVE เป็นลำดับต่อเนื่องกันและเกี่ยวข้องกับฟีเจอร์เดียวกัน แสดงว่าพวกมันอาจถูกค้นพบจากการโจมตีแบบเดียวกัน

CVE-2025-21275 - ช่องโหว่การยกระดับสิทธิ์ใน Windows App Package Installer

    ช่องโหว่นี้สามารถถูกใช้เพื่อให้ผู้โจมตีได้รับสิทธิ์ระดับ SYSTEM

    ช่องโหว่นี้ถูกส่งรายงานไปยัง Microsoft โดยไม่ระบุตัวตน

CVE-2025-21308 - ช่องโหว่การปลอมแปลงใน Windows Themes

    ผู้โจมตีสามารถใช้ไฟล์ธีมพิเศษเพื่อล่อให้ผู้ใช้เปิดไฟล์ และทำให้เกิดการส่งข้อมูลรับรอง NTLM ของผู้ใช้ไปยังเครื่องของผู้โจมตี

    ช่องโหว่นี้ค้นพบโดย Blaz Satler จากบริษัท ACROS Security ซึ่งเคยออกแพตช์ชั่วคราวมาก่อนในเดือนตุลาคม 2024 หาก NTLM ถูกปิดใช้งานหรือมีการตั้งค่านโยบาย "Restrict NTLM: Outgoing NTLM traffic to remote servers" ก็สามารถลดความเสี่ยงได้

CVE-2025-21186, CVE-2025-21366, CVE-2025-21395 - ช่องโหว่การเรียกใช้โค้ดจากระยะไกลใน Microsoft Access

    ช่องโหว่เหล่านี้สามารถถูกใช้ได้เมื่อผู้ใช้เปิดไฟล์ Microsoft Access ที่ได้รับการปรับแต่งพิเศษ

Microsoft ได้ลดความเสี่ยงโดยการบล็อกการเปิดไฟล์ Access ที่ส่งผ่านอีเมล เช่น accdb, accde, accdw เป็นต้น ช่องโหว่เหล่านี้ถูกค้นพบโดยแพลตฟอร์ม AI "Unpatched.ai"

บริษัทอื่น ๆ ที่ได้ออกอัปเดตด้านความปลอดภัยในเดือนนี้ ได้แก่:

Adobe ออกอัปเดตสำหรับ Photoshop, Substance3D Stager และ Designer, Adobe Illustrator สำหรับ iPad และ Adobe Animate

Cisco ออกอัปเดตสำหรับผลิตภัณฑ์หลายรายการ เช่น Cisco ThousandEyes Endpoint Agent และ Crosswork Network Controller

Ivanti ออกอัปเดตสำหรับช่องโหว่ zero-day ใน Connect Secure ที่ถูกใช้เพื่อติดตั้งมัลแวร์บนอุปกรณ์

Fortinet ออกอัปเดตแก้ไขช่องโหว่ bypass การยืนยันตัวตนใน FortiOS และ FortiProxy ซึ่งถูกโจมตีมาตั้งแต่เดือนพฤศจิกายน

GitHub ออกอัปเดตสำหรับช่องโหว่ใน Git จำนวน 2 รายการ

Moxa ออกอัปเดตสำหรับช่องโหว่ความรุนแรงสูงและวิกฤติในอุปกรณ์เครือข่ายอุตสาหกรรม

SAP ออกอัปเดตแก้ไขช่องโหว่สำคัญใน SAP NetWeaver

SonicWall แก้ไขช่องโหว่การ bypass การยืนยันตัวตนใน SSL VPN และ SSH Management ที่เสี่ยงต่อการถูกโจมตี

Zyxel ออกอัปเดตเพื่อแก้ไขช่องโหว่การจัดการสิทธิ์ในอินเทอร์เฟซการจัดการผ่านเว็บ

อัปเดตความปลอดภัย Patch Tuesday ประจำเดือนมกราคม 2025
ด้านล่างนี้คือรายการช่องโหว่ทั้งหมดที่ได้รับการแก้ไขในอัปเดต Patch Tuesday เดือนมกราคม 2025หากต้องการดูรายละเอียดฉบับเต็มของแต่ละช่องโหว่และระบบที่ได้รับผลกระทบ คุณสามารถดูรายงานฉบับเต็มได้ที่นี่

Tag	CVE ID	CVE Title	Severity
.NET	CVE-2025-21171	.NET Remote Code Execution Vulnerability	Important
.NET	CVE-2025-21173	.NET Elevation of Privilege Vulnerability	Important
.NET and Visual Studio	CVE-2025-21172	.NET and Visual Studio Remote Code Execution Vulnerability	Important
.NET, .NET Framework, Visual Studio	CVE-2025-21176	.NET, .NET Framework, and Visual Studio Remote Code Execution Vulnerability	Important
Active Directory Domain Services	CVE-2025-21293	Active Directory Domain Services Elevation of Privilege Vulnerability	Important
Active Directory Federation Services	CVE-2025-21193	Active Directory Federation Server Spoofing Vulnerability	Important
Azure Marketplace SaaS Resources	CVE-2025-21380	Azure Marketplace SaaS Resources Information Disclosure Vulnerability	Critical
BranchCache	CVE-2025-21296	BranchCache Remote Code Execution Vulnerability	Critical
Internet Explorer	CVE-2025-21326	Internet Explorer Remote Code Execution Vulnerability	Important
IP Helper	CVE-2025-21231	IP Helper Denial of Service Vulnerability	Important
Line Printer Daemon Service (LPD)	CVE-2025-21224	Windows Line Printer Daemon (LPD) Service Remote Code Execution Vulnerability	Important
Microsoft AutoUpdate (MAU)	CVE-2025-21360	Microsoft AutoUpdate (MAU) Elevation of Privilege Vulnerability	Important
Microsoft Azure Gateway Manager	CVE-2025-21403	On-Premises Data Gateway Information Disclosure Vulnerability	Important
Microsoft Brokering File System	CVE-2025-21315	Microsoft Brokering File System Elevation of Privilege Vulnerability	Important
Microsoft Brokering File System	CVE-2025-21372	Microsoft Brokering File System Elevation of Privilege Vulnerability	Important
Microsoft Digest Authentication	CVE-2025-21294	Microsoft Digest Authentication Remote Code Execution Vulnerability	Critical
Microsoft Graphics Component	CVE-2025-21382	Windows Graphics Component Elevation of Privilege Vulnerability	Important
Microsoft Office	CVE-2025-21346	Microsoft Office Security Feature Bypass Vulnerability	Important
Microsoft Office	CVE-2025-21365	Microsoft Office Remote Code Execution Vulnerability	Important
Microsoft Office Access	CVE-2025-21186	Microsoft Access Remote Code Execution Vulnerability	Important
Microsoft Office Access	CVE-2025-21366	Microsoft Access Remote Code Execution Vulnerability	Important
Microsoft Office Access	CVE-2025-21395	Microsoft Access Remote Code Execution Vulnerability	Important
Microsoft Office Excel	CVE-2025-21364	Microsoft Excel Security Feature Bypass Vulnerability	Important
Microsoft Office Excel	CVE-2025-21362	Microsoft Excel Remote Code Execution Vulnerability	Critical
Microsoft Office Excel	CVE-2025-21354	Microsoft Excel Remote Code Execution Vulnerability	Critical
Microsoft Office OneNote	CVE-2025-21402	Microsoft Office OneNote Remote Code Execution Vulnerability	Important
Microsoft Office Outlook	CVE-2025-21357	Microsoft Outlook Remote Code Execution Vulnerability	Important
Microsoft Office Outlook for Mac	CVE-2025-21361	Microsoft Outlook Remote Code Execution Vulnerability	Important
Microsoft Office SharePoint	CVE-2025-21344	Microsoft SharePoint Server Remote Code Execution Vulnerability	Important
Microsoft Office SharePoint	CVE-2025-21348	Microsoft SharePoint Server Remote Code Execution Vulnerability	Important
Microsoft Office SharePoint	CVE-2025-21393	Microsoft SharePoint Server Spoofing Vulnerability	Important
Microsoft Office Visio	CVE-2025-21345	Microsoft Office Visio Remote Code Execution Vulnerability	Important
Microsoft Office Visio	CVE-2025-21356	Microsoft Office Visio Remote Code Execution Vulnerability	Important
Microsoft Office Word	CVE-2025-21363	Microsoft Word Remote Code Execution Vulnerability	Important
Microsoft Purview	CVE-2025-21385	Microsoft Purview Information Disclosure Vulnerability	Critical
Microsoft Windows Search Component	CVE-2025-21292	Windows Search Service Elevation of Privilege Vulnerability	Important
Power Automate	CVE-2025-21187	Microsoft Power Automate Remote Code Execution Vulnerability	Important
Reliable Multicast Transport Driver (RMCAST)	CVE-2025-21307	Windows Reliable Multicast Transport Driver (RMCAST) Remote Code Execution Vulnerability	Critical
Visual Studio	CVE-2025-21405	Visual Studio Elevation of Privilege Vulnerability	Important
Visual Studio	CVE-2024-50338	GitHub: CVE-2024-50338 Malformed URL allows information disclosure through git-credential-manager	Important
Visual Studio	CVE-2025-21178	Visual Studio Remote Code Execution Vulnerability	Important
Windows BitLocker	CVE-2025-21213	Secure Boot Security Feature Bypass Vulnerability	Important
Windows BitLocker	CVE-2025-21214	Windows BitLocker Information Disclosure Vulnerability	Important
Windows Boot Loader	CVE-2025-21211	Secure Boot Security Feature Bypass Vulnerability	Important
Windows Boot Manager	CVE-2025-21215	Secure Boot Security Feature Bypass Vulnerability	Important
Windows Client-Side Caching (CSC) Service	CVE-2025-21374	Windows CSC Service Information Disclosure Vulnerability	Important
Windows Client-Side Caching (CSC) Service	CVE-2025-21378	Windows CSC Service Elevation of Privilege Vulnerability	Important
Windows Cloud Files Mini Filter Driver	CVE-2025-21271	Windows Cloud Files Mini Filter Driver Elevation of Privilege Vulnerability	Important
Windows COM	CVE-2025-21281	Microsoft COM for Windows Elevation of Privilege Vulnerability	Important
Windows COM	CVE-2025-21272	Windows COM Server Information Disclosure Vulnerability	Important
Windows COM	CVE-2025-21288	Windows COM Server Information Disclosure Vulnerability	Important
Windows Connected Devices Platform Service	CVE-2025-21207	Windows Connected Devices Platform Service (Cdpsvc) Denial of Service Vulnerability	Important
Windows Cryptographic Services	CVE-2025-21336	Windows Cryptographic Information Disclosure Vulnerability	Important
Windows Digital Media	CVE-2025-21261	Windows Digital Media Elevation of Privilege Vulnerability	Important
Windows Digital Media	CVE-2025-21258	Windows Digital Media Elevation of Privilege Vulnerability	Important
Windows Digital Media	CVE-2025-21232	Windows Digital Media Elevation of Privilege Vulnerability	Important
Windows Digital Media	CVE-2025-21256	Windows Digital Media Elevation of Privilege Vulnerability	Important
Windows Digital Media	CVE-2025-21255	Windows Digital Media Elevation of Privilege Vulnerability	Important
Windows Digital Media	CVE-2025-21226	Windows Digital Media Elevation of Privilege Vulnerability	Important
Windows Digital Media	CVE-2025-21310	Windows Digital Media Elevation of Privilege Vulnerability	Important
Windows Digital Media	CVE-2025-21324	Windows Digital Media Elevation of Privilege Vulnerability	Important
Windows Digital Media	CVE-2025-21249	Windows Digital Media Elevation of Privilege Vulnerability	Important
Windows Digital Media	CVE-2025-21341	Windows Digital Media Elevation of Privilege Vulnerability	Important
Windows Digital Media	CVE-2025-21227	Windows Digital Media Elevation of Privilege Vulnerability	Important
Windows Digital Media	CVE-2025-21260	Windows Digital Media Elevation of Privilege Vulnerability	Important
Windows Digital Media	CVE-2025-21265	Windows Digital Media Elevation of Privilege Vulnerability	Important
Windows Digital Media	CVE-2025-21263	Windows Digital Media Elevation of Privilege Vulnerability	Important
Windows Digital Media	CVE-2025-21228	Windows Digital Media Elevation of Privilege Vulnerability	Important
Windows Digital Media	CVE-2025-21327	Windows Digital Media Elevation of Privilege Vulnerability	Important
Windows Digital Media	CVE-2025-21229	Windows Digital Media Elevation of Privilege Vulnerability	Important
Windows Direct Show	CVE-2025-21291	Windows Direct Show Remote Code Execution Vulnerability	Important
Windows DWM Core Library	CVE-2025-21304	Microsoft DWM Core Library Elevation of Privilege Vulnerability	Important
Windows Event Tracing	CVE-2025-21274	Windows Event Tracing Denial of Service Vulnerability	Important
Windows Geolocation Service	CVE-2025-21301	Windows Geolocation Service Information Disclosure Vulnerability	Important
Windows Hello	CVE-2025-21340	Windows Virtualization-Based Security (VBS) Security Feature Bypass Vulnerability	Important
Windows Hyper-V NT Kernel Integration VSP	CVE-2025-21335	Windows Hyper-V NT Kernel Integration VSP Elevation of Privilege Vulnerability	Important
Windows Hyper-V NT Kernel Integration VSP	CVE-2025-21334	Windows Hyper-V NT Kernel Integration VSP Elevation of Privilege Vulnerability	Important
Windows Hyper-V NT Kernel Integration VSP	CVE-2025-21333	Windows Hyper-V NT Kernel Integration VSP Elevation of Privilege Vulnerability	Important
Windows Installer	CVE-2025-21275	Windows App Package Installer Elevation of Privilege Vulnerability	Important
Windows Installer	CVE-2025-21331	Windows Installer Elevation of Privilege Vulnerability	Important
Windows Installer	CVE-2025-21287	Windows Installer Elevation of Privilege Vulnerability	Important
Windows Kerberos	CVE-2025-21242	Windows Kerberos Information Disclosure Vulnerability	Important
Windows Kerberos	CVE-2025-21299	Windows Kerberos Security Feature Bypass Vulnerability	Important
Windows Kerberos	CVE-2025-21218	Windows Kerberos Denial of Service Vulnerability	Important
Windows Kernel Memory	CVE-2025-21316	Windows Kernel Memory Information Disclosure Vulnerability	Important
Windows Kernel Memory	CVE-2025-21318	Windows Kernel Memory Information Disclosure Vulnerability	Important
Windows Kernel Memory	CVE-2025-21321	Windows Kernel Memory Information Disclosure Vulnerability	Important
Windows Kernel Memory	CVE-2025-21320	Windows Kernel Memory Information Disclosure Vulnerability	Important
Windows Kernel Memory	CVE-2025-21317	Windows Kernel Memory Information Disclosure Vulnerability	Important
Windows Kernel Memory	CVE-2025-21319	Windows Kernel Memory Information Disclosure Vulnerability	Important
Windows Kernel Memory	CVE-2025-21323	Windows Kernel Memory Information Disclosure Vulnerability	Important
Windows MapUrlToZone	CVE-2025-21268	MapUrlToZone Security Feature Bypass Vulnerability	Important
Windows MapUrlToZone	CVE-2025-21269	Windows HTML Platforms Security Feature Bypass Vulnerability	Important
Windows MapUrlToZone	CVE-2025-21332	MapUrlToZone Security Feature Bypass Vulnerability	Important
Windows MapUrlToZone	CVE-2025-21276	Windows MapUrlToZone Denial of Service Vulnerability	Important
Windows MapUrlToZone	CVE-2025-21219	MapUrlToZone Security Feature Bypass Vulnerability	Important
Windows MapUrlToZone	CVE-2025-21328	MapUrlToZone Security Feature Bypass Vulnerability	Important
Windows MapUrlToZone	CVE-2025-21329	MapUrlToZone Security Feature Bypass Vulnerability	Important
Windows MapUrlToZone	CVE-2025-21189	MapUrlToZone Security Feature Bypass Vulnerability	Important
Windows Message Queuing	CVE-2025-21251	Microsoft Message Queuing (MSMQ) Denial of Service Vulnerability	Important
Windows Message Queuing	CVE-2025-21230	Microsoft Message Queuing (MSMQ) Denial of Service Vulnerability	Important
Windows Message Queuing	CVE-2025-21220	Microsoft Message Queuing Information Disclosure Vulnerability	Important
Windows Message Queuing	CVE-2025-21270	Microsoft Message Queuing (MSMQ) Denial of Service Vulnerability	Important
Windows Message Queuing	CVE-2025-21285	Microsoft Message Queuing (MSMQ) Denial of Service Vulnerability	Important
Windows Message Queuing	CVE-2025-21290	Microsoft Message Queuing (MSMQ) Denial of Service Vulnerability	Important
Windows Message Queuing	CVE-2025-21289	Microsoft Message Queuing (MSMQ) Denial of Service Vulnerability	Important
Windows Message Queuing	CVE-2025-21277	Microsoft Message Queuing (MSMQ) Denial of Service Vulnerability	Important
Windows NTLM	CVE-2025-21217	Windows NTLM Spoofing Vulnerability	Important
Windows NTLM	CVE-2025-21311	Windows NTLM V1 Elevation of Privilege Vulnerability	Critical
Windows OLE	CVE-2025-21298	Windows OLE Remote Code Execution Vulnerability	Critical
Windows PrintWorkflowUserSvc	CVE-2025-21235	Windows PrintWorkflowUserSvc Elevation of Privilege Vulnerability	Important
Windows PrintWorkflowUserSvc	CVE-2025-21234	Windows PrintWorkflowUserSvc Elevation of Privilege Vulnerability	Important
Windows Recovery Environment Agent	CVE-2025-21202	Windows Recovery Environment Agent Elevation of Privilege Vulnerability	Important
Windows Remote Desktop Services	CVE-2025-21309	Windows Remote Desktop Services Remote Code Execution Vulnerability	Critical
Windows Remote Desktop Services	CVE-2025-21297	Windows Remote Desktop Services Remote Code Execution Vulnerability	Critical
Windows Remote Desktop Services	CVE-2025-21225	Windows Remote Desktop Gateway (RD Gateway) Denial of Service Vulnerability	Important
Windows Remote Desktop Services	CVE-2025-21330	Windows Remote Desktop Services Denial of Service Vulnerability	Important
Windows Remote Desktop Services	CVE-2025-21278	Windows Remote Desktop Gateway (RD Gateway) Denial of Service Vulnerability	Important
Windows Secure Boot	CVE-2024-7344	Cert CC: CVE-2024-7344 Howyar Taiwan Secure Boot Bypass	Important
Windows Security Account Manager	CVE-2025-21313	Windows Security Account Manager (SAM) Denial of Service Vulnerability	Important
Windows Smart Card	CVE-2025-21312	Windows Smart Card Reader Information Disclosure Vulnerability	Important
Windows SmartScreen	CVE-2025-21314	Windows SmartScreen Spoofing Vulnerability	Important
Windows SPNEGO Extended Negotiation	CVE-2025-21295	SPNEGO Extended Negotiation (NEGOEX) Security Mechanism Remote Code Execution Vulnerability	Critical
Windows Telephony Service	CVE-2025-21243	Windows Telephony Service Remote Code Execution Vulnerability	Important
Windows Telephony Service	CVE-2025-21244	Windows Telephony Service Remote Code Execution Vulnerability	Important
Windows Telephony Service	CVE-2025-21241	Windows Telephony Service Remote Code Execution Vulnerability	Important
Windows Telephony Service	CVE-2025-21303	Windows Telephony Service Remote Code Execution Vulnerability	Important
Windows Telephony Service	CVE-2025-21246	Windows Telephony Service Remote Code Execution Vulnerability	Important
Windows Telephony Service	CVE-2025-21252	Windows Telephony Service Remote Code Execution Vulnerability	Important
Windows Telephony Service	CVE-2025-21417	Windows Telephony Service Remote Code Execution Vulnerability	Important
Windows Telephony Service	CVE-2025-21248	Windows Telephony Service Remote Code Execution Vulnerability	Important
Windows Telephony Service	CVE-2025-21306	Windows Telephony Service Remote Code Execution Vulnerability	Important
Windows Telephony Service	CVE-2025-21233	Windows Telephony Service Remote Code Execution Vulnerability	Important
Windows Telephony Service	CVE-2025-21411	Windows Telephony Service Remote Code Execution Vulnerability	Important
Windows Telephony Service	CVE-2025-21413	Windows Telephony Service Remote Code Execution Vulnerability	Important
Windows Telephony Service	CVE-2025-21237	Windows Telephony Service Remote Code Execution Vulnerability	Important
Windows Telephony Service	CVE-2025-21239	Windows Telephony Service Remote Code Execution Vulnerability	Important
Windows Telephony Service	CVE-2025-21339	Windows Telephony Service Remote Code Execution Vulnerability	Important
Windows Telephony Service	CVE-2025-21236	Windows Telephony Service Remote Code Execution Vulnerability	Important
Windows Telephony Service	CVE-2025-21245	Windows Telephony Service Remote Code Execution Vulnerability	Important
Windows Telephony Service	CVE-2025-21409	Windows Telephony Service Remote Code Execution Vulnerability	Important
Windows Telephony Service	CVE-2025-21223	Windows Telephony Service Remote Code Execution Vulnerability	Important
Windows Telephony Service	CVE-2025-21282	Windows Telephony Service Remote Code Execution Vulnerability	Important
Windows Telephony Service	CVE-2025-21305	Windows Telephony Service Remote Code Execution Vulnerability	Important
Windows Telephony Service	CVE-2025-21273	Windows Telephony Service Remote Code Execution Vulnerability	Important
Windows Telephony Service	CVE-2025-21266	Windows Telephony Service Remote Code Execution Vulnerability	Important
Windows Telephony Service	CVE-2025-21250	Windows Telephony Service Remote Code Execution Vulnerability	Important
Windows Telephony Service	CVE-2025-21302	Windows Telephony Service Remote Code Execution Vulnerability	Important
Windows Telephony Service	CVE-2025-21240	Windows Telephony Service Remote Code Execution Vulnerability	Important
Windows Telephony Service	CVE-2025-21286	Windows Telephony Service Remote Code Execution Vulnerability	Important
Windows Telephony Service	CVE-2025-21238	Windows Telephony Service Remote Code Execution Vulnerability	Important
Windows Themes	CVE-2025-21308	Windows Themes Spoofing Vulnerability	Important
Windows UPnP Device Host	CVE-2025-21300	Windows upnphost.dll Denial of Service Vulnerability	Important
Windows UPnP Device Host	CVE-2025-21389	Windows upnphost.dll Denial of Service Vulnerability	Important
Windows Virtual Trusted Platform Module	CVE-2025-21210	Windows BitLocker Information Disclosure Vulnerability	Important
Windows Virtual Trusted Platform Module	CVE-2025-21284	Windows Virtual Trusted Platform Module Denial of Service Vulnerability	Important
Windows Virtual Trusted Platform Module	CVE-2025-21280	Windows Virtual Trusted Platform Module Denial of Service Vulnerability	Important
Windows Virtualization-Based Security (VBS) Enclave	CVE-2025-21370	Windows Virtualization-Based Security (VBS) Enclave Elevation of Privilege Vulnerability	Important
Windows Web Threat Defense User Service	CVE-2025-21343	Windows Web Threat Defense User Service Information Disclosure Vulnerability	Important
Windows Win32K - GRFX	CVE-2025-21338	GDI+ Remote Code Execution Vulnerability	Important
Windows WLAN Auto Config Service	CVE-2025-21257	Windows WLAN AutoConfig Service Information Disclosure Vulnerability	Important