Cisco แพตช์ ISE UCS Central CUCM 4 พ.ย. 2026 UCS Central RCE คะแนน 7.6 ไม่พบการโจมตี

Cisco แพตช์ ISE UCS Central CUCM: ISE และ CUCM แก้ในรุ่นไหน

Cisco ISE และ ISE-PIC ทุกรุ่นที่ใช้งานโดนช่องโหว่ CVE-2026-20241 โดยไม่ขึ้นกับการตั้งค่า ผู้โจมตีที่ไม่ต้องล็อกอินส่งคำขอที่สร้างขึ้นเพื่อข้ามการอนุญาตและขอใบรับรอง endpoint ได้ รุ่นที่แก้มีดังนี้

Cisco ระบุว่า ISE-PIC หมดช่วงขายแล้ว รุ่น 3.4 เป็นรุ่นสุดท้ายที่ซัพพอร์ต และการแก้ไขนี้รวมอยู่ในรุ่น hardening เดือนกันยายน 2026 ด้วย

สำหรับ Unified CM และ Unified CM SME ช่องโหว่ CVE-2026-76419 เปิดให้ผู้โจมตีที่ไม่ต้องล็อกอินหลอกให้ผู้ใช้หน้าจัดการคลิกลิงก์ที่สร้างขึ้น เพื่อรันสคริปต์ในบริบทของหน้าจัดการหรืออ่านข้อมูลบนเบราว์เซอร์ แก้ในรุ่น 15SU5 ส่วนรุ่น 14 ต้องย้ายไปรุ่นที่แก้แล้ว และ Cisco ระบุว่าการแก้ไขรวมอยู่ในรุ่น Security Hardening เดือนตุลาคม 2026 ของผลิตภัณฑ์ Unified Communications

Cisco แพตช์ ISE UCS Central CUCM ผ่านรุ่น hardening อย่างไร

ทั้ง ISE และ Unified CM Cisco ระบุว่าการแก้ไขรวมอยู่ในรุ่นรวมการเสริมความปลอดภัย (hardening release) ที่ประกาศก่อนหน้า คือ Cisco Identity Services Engine Hardening Release เดือนกันยายน 2026 และ Cisco Unified Communications Products Security Hardening Release เดือนตุลาคม 2026 ผู้ดูแลที่ติดตั้งรุ่นเหล่านั้นแล้วจึงอาจได้รับการแก้ไขโดยไม่ต้องทำเพิ่ม แต่ควรเทียบหมายเลข patch กับตารางข้างต้นอีกครั้ง เพราะ Cisco แจ้งให้ดูรายละเอียดที่สมบูรณ์และล่าสุดในหมายเลข bug ID ของแต่ละคำแนะนำ

คำแนะนำ UCS Central ฉบับนี้เผยแพร่เป็นเวอร์ชัน 1.0 สถานะ Final ในวันที่ 4 พฤศจิกายน 2026 ส่วนคำแนะนำ ISE ปรับเป็นเวอร์ชัน 1.1 ในวันเดียวกันโดยเพิ่มชื่อกลางของนักวิจัยที่รายงาน ไม่ได้เปลี่ยนข้อมูลทางเทคนิค ทั้งสามฉบับของ Cisco แพตช์ ISE UCS Central CUCM ให้สิทธิ์ผู้ซื้อตรงจาก Cisco ที่ไม่มีสัญญาบริการขอรุ่นแก้ผ่าน Cisco TAC ได้ โดยแจ้งหมายเลขซีเรียลของอุปกรณ์และ URL ของคำแนะนำเป็นหลักฐาน

ผลต่อองค์กรไทย

ผลของ Cisco แพตช์ ISE UCS Central CUCM ต่อไทยคือ Cisco ISE มักเป็นระบบควบคุมการเข้าถึงเครือข่ายขององค์กรและโรงพยาบาล ส่วน CUCM เป็นระบบโทรศัพท์ในหน่วยงานจำนวนมาก ทั้งสองจึงอยู่ในรายการที่ฝ่ายไอทีต้องแพตช์ในรอบเดียวกับแพตช์ประจำเดือน แม้ระดับ Medium ผู้ดูแลควรตรวจว่าชุด Cisco แพตช์ ISE UCS Central CUCM นี้ถูกติดตั้งแล้วหรือยัง และถือเป็นงานในรอบเดียวกัน

1. ตรวจรุ่นของ ISE, CUCM และ UCS Central เทียบกับตารางรุ่นที่แก้ข้างต้น โดย CUCM 14 และ UCS Central 2.0 ลงไป Cisco ให้ย้ายไปรุ่นที่แก้แล้ว จึงต้องวางแผนอัปเกรดใหญ่
2. จำกัดหน้าจัดการ ให้เข้าได้จากเครือข่ายผู้ดูแลเท่านั้น เพราะทั้งสามช่องโหว่ทำงานผ่านหน้าจัดการหรือบริการของตัวระบบ
3. ตรวจรายการ hardening ที่ Cisco ออกเดือนกันยายนและตุลาคม 2026 ซึ่งรวมการแก้เหล่านี้ไว้ เพื่ออัปเกรดครั้งเดียว
4. จัดลำดับตามช่องโหว่ที่ถูกโจมตีจริงก่อน เช่น ช่องโหว่ Cisco Secure Email Gateway ที่ถูกโจมตีด้วยสิทธิ์ root แล้วจึงตามด้วยชุดนี้

บริการของ THAI DATA CLOUD ที่เกี่ยวข้อง

องค์กรที่มีอุปกรณ์เครือข่ายและระบบโทรศัพท์หลายยี่ห้อต้องตามประกาศแพตช์ของแต่ละผู้ผลิตให้ทัน ซึ่งเป็นงานต่อเนื่องที่ใช้เวลาของทีมไอที Managed Cloud Services ของ THAI DATA CLOUD ดูแลตั้งแต่ติดตั้ง บริหาร ไปจนถึง Monitoring ระบบคลาวด์ขององค์กรตลอด 24 ชั่วโมง ให้ทีมไอทีภายในโฟกัสงานหลักได้ (THAI DATA CLOUD เป็นผู้ดำเนินงานเว็บไซต์นี้)

ติดตามข่าว Cisco แพตช์ ISE UCS Central CUCM และช่องโหว่อื่นได้ที่หมวดความปลอดภัยไซเบอร์