Fireware OSのログ機能に重大な脆弱性、12.5.22で修正
Summary
WatchGuardのFireware OSで、ログサーバーへの送信処理を突かれると、機器をroot権限で乗っ取られるおそれがあります。12.0以降12.5.22未満を使うFireboxの管理者は、12.5.22以降への更新を計画に入れてください。あわせて、ログの送信経路が信頼できる区間に収まっているかも見直す必要があります。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
WatchGuardのFireware OSで、ログサーバーへの送信処理を突かれると、機器をroot権限で乗っ取られるおそれがあります。12.0以降12.5.22未満を使うFireboxの管理者は、12.5.22以降への更新を計画に入れてください。あわせて、ログの送信経路が信頼できる区間に収まっているかも見直す必要があります。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| WatchGuard | Fireware OS |
≥ 12.0, < 12.5.22 |
12.5.22 |
Original description The description as published by the source.
A stack-based buffer overflow vulnerability in the Fireware OS logging service allows a network-adjacent attacker who can impersonate or intercept traffic to the configured log server to execute arbitrary code with root privileges by presenting a specially crafted certificate.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web psirt.watchguard.com
- web nvd.nist.gov
- web github.com