กรงเซิร์ฟเวอร์โทนเขียวเข้มมืด มีแท็กโลหะเปล่าแขวนบนราง และสวิตช์อำพันจุดเดียวบนเคอร์เนลบล็อก
securitysapcvepatchenterprise

SAP แพตช์ OVERPASS CVE-2026-44756 คะแนน 10.0: ช่องโหว่เคอร์เนลก่อนล็อกอิน

น้องกายEngineering

ถ้าที่ทำงานใช้ SAP ดูแลเงินเดือน บัญชี หรือสต็อก สิ่งที่ IT แพตช์รอบนี้ไม่ใช่เรื่องไกลตัวครับ เพราะช่องโหว่นี้อยู่ชั้นเคอร์เนลก่อนที่ระบบจะถามรหัสผ่านด้วยซ้ำ

เมื่อ 8 ก.ย. 2026 ใน SAP Security Patch Day มี Security Note 3747649 สำหรับ CVE-2026-44756 คะแนน CVSS 10.0 สูงสุดที่เป็นไปได้ หัวข้อคือ Memory Corruption ใน SAP Extended Passport (EPP) Processing

ทีม Onapsis Research Labs ตั้งชื่อว่า OVERPASS และเป็นผู้รายงานผ่านการเปิดเผยอย่างรับผิดชอบ

EPP คืออะไร และทำไมอันตราย

Extended Passport (EPP) คือโครงสร้างติดตามใน SAP ที่ช่วยไล่ลำดับการเรียกข้ามระบบ ตามเอกสารสาธารณะของ SAP มันถูกสร้างตอนเปิดเซสชันใหม่ ส่งผ่านโปรโตคอลอย่าง HTTP และ RFC และระหว่างระบบ ABAP มักเปิดใช้เป็นค่าเริ่มต้น

ปัญหาอยู่ที่โค้ดเคอร์เนลที่ประมวลผล EPP ก่อนขั้นพิสูจน์ตัวตน ดังนั้นล็อกผู้ใช้ บทบาท หรือนโยบายรหัสผ่านมาทีหลัง ไม่ทันกัน Onapsis ยืนยันว่าเข้าถึงจุดบกพร่องเดียวกันได้หลายทาง เช่น ชั้นเว็บ (ICM / Web Dispatcher) ชั้น SAP GUI และชั้น RFC ที่ระบบคุยกันเอง

ผลเมื่อโจมตีสำเร็จตามที่ Onapsis และ SecurityWeek สรุปคือผู้โจมตีระยะไกลที่ไม่ล็อกอินสามารถรันคำสั่งบนโฮสต์ด้วยสิทธิ์บัญชีที่รัน SAP ได้ นำไปสู่การอ่านข้อมูลธุรกิจ เซสชันผู้ใช้ หรือขยายไปยังระบบที่ไว้ใจกัน

กระทบใครบ้าง

เคอร์เนลร่วมนี้รองรับซอฟต์แวร์ SAP จำนวนมาก เช่น S/4HANA, ERP/ECC, NetWeaver AS ABAP, Web Dispatcher และระบบอื่นบนเคอร์เนลเดียวกัน Onapsis ประมาณว่ามีอินเทอร์เฟซเว็บ SAP ที่เปิดสู่สาธารณะมากกว่า 10,000 ไอพี แต่ระบบภายในที่เปิดให้พนักงานล็อกอิน SAP GUI ก็เสี่ยงเช่นกัน เพราะชั้นนั้นปิดไม่ได้ถ้ายังต้องให้คนใช้ทำงาน

ณ วันเผยแพร่ Onapsis ยังไม่เห็นการใช้จริงในป่า แต่เตือนว่าแพตช์ SAP ในอดีตเคยถูกย้อนวิศวกรรมเร็ว และช่องโหว่ก่อนล็อกอินระดับนี้ควรจัดการแบบฉุกเฉิน

วันเดียวกันยังมีโน้ตวิกฤตอื่น เช่น CVE-2026-58240 ใน Message Server แต่บทความนี้โฟกัส OVERPASS เพราะคะแนนเต็มและรัศมีกว้างสุด

ควรทำอะไร

สำหรับคนทั่วไปที่ไม่ได้ดูแลเซิร์ฟเวอร์ สิ่งที่ทำได้คือถามทีมไอที/ERP ว่าเคอร์เนลเทียบ Note 3747649 แล้วหรือยัง โดยเฉพาะระบบที่เปิด Fiori หรือพอร์ทัลออกเน็ต

สำหรับทีมดูแล SAP ตามคำแนะนำ Onapsis แพตช์ Note 3747649 คือทางแก้ที่ปิดทุกเส้นทาง ควรเริ่มจากระบบที่เปิดเว็บสู่สาธารณะ แล้วไล่ภายใน และอย่าคิดว่าจำกัดพอร์ตเว็บอย่างเดียวพอ เพราะชั้น GUI และ RFC ยังอยู่

Recap

  • CVE-2026-44756 / OVERPASS คะแนน 10.0 แพตช์ด้วย Note 3747649 เมื่อ 8 ก.ย. 2026
  • เป็นบั๊กก่อนล็อกอินในเคอร์เนล EPP เข้าได้หลายโปรโตคอล
  • กระทบระบบเงินเดือน บัญชี และข้อมูลธุรกิจบน SAP
  • ยังไม่มีการยืนยันการใช้จริงในป่า ณ รายงาน Onapsis แต่ควรแพตช์ด่วน
  • ถามทีมไอทีว่าเคอร์เนลอัปเดตแล้วหรือยัง อย่าสมมติว่าปิดเว็บอย่างเดียวพอครับ