ช่องโหว่ Windows Media Foundation ระดับวิกฤต: การรันโค้ดจากระยะไกล (CVE-2026-96157)

สิ่งที่เกิดขึ้น

เมื่อวันที่ 10 พฤศจิกายน 2026 Microsoft เผยแพร่ CVE-2026-96157 ซึ่งเป็นช่องโหว่ heap-based buffer overflow ใน Windows Media Foundation ตามคำอธิบาย ผู้โจมตีที่ไม่ได้รับอนุญาตสามารถใช้ช่องโหว่นี้เพื่อรันโค้ดผ่านเครือข่ายได้ ช่องโหว่นี้มีคะแนนพื้นฐาน CVSS ที่ 9.8 (วิกฤต)

CISA ไม่ได้ระบุว่าช่องโหว่นี้ถูกใช้โจมตีจริง และไม่มีแหล่งข้อมูลที่มีอยู่รายงานการโจมตีใด ๆ ข้อมูลที่มีอยู่ไม่มีรายละเอียดทางเทคนิคเพิ่มเติม

ใครได้รับผลกระทบ

คำอธิบายระบุ Windows Media Foundation ซึ่งเป็นส่วนประกอบมัลติมีเดียของ Windows และมีอยู่ใน Windows Server ด้วย อย่างไรก็ตาม รายการในแค็ตตาล็อกระบุ Microsoft Exchange เป็นผลิตภัณฑ์ แหล่งข้อมูลของเราไม่ได้ระบุว่าเวอร์ชัน Windows หรือ Exchange ใดได้รับผลกระทบ และหน้าประกาศของ Microsoft ไม่แสดงรายละเอียดเมื่อเราตรวจสอบ ประกาศของ Microsoft (ลิงก์ด้านล่าง) ระบุผลิตภัณฑ์และเวอร์ชันที่ได้รับผลกระทบ กรุณาใช้รายการนั้นเพื่อดูว่าระบบใดของคุณอยู่ในขอบเขต แทนที่จะสมมติว่าเครื่อง Windows ทุกเครื่องได้รับผลกระทบ

เซิร์ฟเวอร์ Linux และระบบอื่นที่ไม่ใช่ Windows ไม่ได้รับผลกระทบ

สิ่งที่ควรทำตอนนี้

1. เปิดประกาศของ Microsoft สำหรับ CVE-2026-96157 (ลิงก์ด้านล่าง) จดบันทึกเวอร์ชัน Windows และ Exchange ที่ระบุไว้ และการอัปเดตความปลอดภัย (หมายเลข KB) ที่แก้ไขปัญหาเหล่านั้น
2. ติดตั้งการอัปเดตเหล่านั้นบนระบบที่ได้รับผลกระทบทั้งหมด โดยเริ่มจากเซิร์ฟเวอร์ที่เข้าถึงได้จากอินเทอร์เน็ตและเซิร์ฟเวอร์ Exchange คุณสามารถใช้ Windows Update, WSUS หรือเครื่องมือจัดการแพตช์ของคุณ
3. รีสตาร์ทระบบหากการอัปเดตแจ้งให้ทำ จากนั้นตรวจสอบว่าบริการของคุณ (IIS, Exchange, แอปพลิเคชัน) กลับมาทำงานแล้ว
4. จนกว่าระบบทั้งหมดจะได้รับแพตช์ ให้จำกัดการเข้าถึงเครือข่ายไปยังเซิร์ฟเวอร์ Windows ให้น้อยที่สุดเท่าที่จะทำได้ เปิดให้เข้าถึงเฉพาะบริการที่จำเป็นจริง ๆ

วิธีตรวจสอบว่าคุณได้รับผลกระทบหรือไม่

• เปรียบเทียบหมายเลข build ของแต่ละระบบ (รัน winver หรือ Get-ComputerInfo | Select-Object OsName, OsBuildNumber ใน PowerShell) กับเวอร์ชันที่ระบุในประกาศของ Microsoft
• ตรวจสอบว่าได้ติดตั้งการอัปเดต KB ที่ระบุในประกาศหรือยัง: Get-HotFix -Id KBxxxxxxx ใน PowerShell โดยใช้หมายเลข KB จากประกาศ
• สำหรับเซิร์ฟเวอร์ Exchange ให้ตรวจสอบ build ของ Exchange ที่ติดตั้งเทียบกับประกาศด้วย

แหล่งข้อมูล

• https://nvd.nist.gov/vuln/detail/CVE-2026-96157
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96157