สารบัญบทความ

คำตอบสั้น

Jabra Direct 8.4.30601 แก้ช่องโหว่อะไรและผู้ดูแลควรทำอย่างไร

Jabra ออก Direct 8.4.30601 วันที่ 4 พ.ย. 2026 สำหรับ Windows และ macOS เพื่อแก้ CVE-2026-115570 และบล็อกใบรับรอง eMudhra/emSign ที่ถูกเจาะ ผู้ดูแลควรอัปเดตตัวโปรแกรมและยืนยันเลขรุ่น

Jabra Direct 8.4.30601 ออกเมื่อไรและแก้อะไร

Jabra ออก Jabra Direct 8.4.30601 วันที่ 4 พฤศจิกายน 2026 สำหรับ Windows และ macOS โดยอัปเดต Electron runtime เพื่อบล็อกใบรับรองตัวกลาง eMudhra/emSign ที่ถูกเจาะ

Release notes ระบุว่าเวอร์ชันนี้แก้ CVE-2026-115570 ซึ่งผู้โจมตีที่เข้าถึงเส้นทางข้อมูลในเครือข่ายอาจใช้เพื่อปลอมเป็นบริการของ Jabra ต่อโปรแกรม Jabra Direct

ช่องโหว่นี้มีความเสี่ยงอย่างไร

ใบรับรองตัวกลางใช้เชื่อมความน่าเชื่อถือระหว่างผู้ออกใบรับรองกับบริการปลายทาง หากคีย์ของผู้ออกใบรับรองไม่ปลอดภัย ผู้โจมตีที่ดักหรือเปลี่ยนเส้นทางข้อมูลได้อาจสร้างบริการปลอมที่ระบบยอมรับ

Jabra ระบุว่ายังไม่มีหลักฐานว่าช่องโหว่นี้ถูกใช้โจมตี Jabra Direct และเงื่อนไขการโจมตีมีความเฉพาะและซับซ้อน จึงไม่ควรสรุปว่ามีการเจาะระบบลูกค้าแล้ว

กระทบ Jabra PanaCast และห้องประชุมอย่างไร

Jabra Direct เป็นโปรแกรมบนคอมพิวเตอร์ที่ใช้ตั้งค่าและอัปเดตอุปกรณ์ Jabra ที่เชื่อมต่อ รวมถึง Jabra PanaCast 50 ในบางรูปแบบการติดตั้ง จึงเกี่ยวกับเครื่องแอดมินหรือคอมพิวเตอร์ที่ดูแลอุปกรณ์ประชุม

หลักฐานนี้ยืนยันการแก้ใน Jabra Direct เท่านั้น ไม่ได้ระบุว่าเฟิร์มแวร์ PanaCast หรือระบบ Teams Rooms และ Zoom Rooms มี CVE เดียวกัน จึงต้องแยกเลขรุ่นของโปรแกรมออกจากเลขรุ่นอุปกรณ์

ผู้ดูแลควรทำอะไรต่อ

ดาวน์โหลดหรืออัปเดต Jabra Direct จากหน้าสนับสนุนทางการ แล้วเปิด About หรือหน้ารายละเอียดโปรแกรมเพื่อตรวจว่าเป็น 8.4.30601 ทั้งเครื่อง Windows และ macOS ที่อยู่ในขอบเขต

หากองค์กรใช้ระบบกระจายซอฟต์แวร์ ให้ทดสอบกับเครื่องตัวอย่างก่อน ตรวจการมองเห็นอุปกรณ์ การอ่านค่า การตั้งค่า และขั้นตอนอัปเดตเฟิร์มแวร์ จากนั้นจึงขยายไปยังเครื่องแอดมินที่เหลือ

ใน TOR หรือแผนบำรุงรักษา ควรแยกข้อกำหนดอัปเดตเครื่องมือจัดการออกจากเฟิร์มแวร์อุปกรณ์ และเก็บหลักฐานเลขรุ่น วันที่ติดตั้ง และผลทดสอบหลังอัปเดต

คำถามที่พบบ่อย

Jabra Direct เวอร์ชันใดแก้ CVE-2026-115570

Jabra ระบุว่า Jabra Direct 8.4.30601 ซึ่งออกวันที่ 4 พฤศจิกายน 2026 แก้ช่องโหว่นี้บน Windows และ macOS

พบการโจมตี Jabra Direct แล้วหรือยัง

Jabra ระบุว่ายังไม่มีหลักฐานว่าช่องโหว่นี้ถูกนำไปใช้โจมตี และเงื่อนไขการโจมตีมีความเฉพาะและซับซ้อน

อัปเดต Jabra Direct แล้วเท่ากับอัปเดตเฟิร์มแวร์ PanaCast หรือไม่

ไม่ Jabra Direct เป็นโปรแกรมจัดการบนคอมพิวเตอร์ ส่วนเฟิร์มแวร์ของ PanaCast มีเลขรุ่นและรอบอัปเดตแยกกัน

ผู้ดูแลควรตรวจอะไรหลังอัปเดต

ตรวจเลขรุ่น 8.4.30601 การมองเห็นอุปกรณ์ การอ่านค่า การตั้งค่า และขั้นตอนอัปเดตเฟิร์มแวร์กับเครื่องทดสอบก่อนขยายผล

อ่านต่อใน Thai Meeting Guide

แหล่งข้อมูลและวันที่ตรวจสอบ

เรียบเรียงใหม่เป็นภาษาไทย