Fireware OSのcertdに認証済みの攻撃者による脆弱性、サービス停止やコード実行のおそれ
Summary
Fireware OSのcertdプロセスにスタックバッファオーバーフローの脆弱性が見つかりました。Firebox管理インターフェースにアクセスできる認証済みの攻撃者が、細工したリクエストを送ることで証明書管理サービスを停止させ、任意のコードを実行されるおそれがあります。影響を受けるのは12.0以降12.5.22未満のFireware OSで、12.5.22が修正版です。管理インターフェースを外部に公開していない場合でも、早めに修正版へ更新してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Fireware OSのcertdプロセスにスタックバッファオーバーフローの脆弱性が見つかりました。Firebox管理インターフェースにアクセスできる認証済みの攻撃者が、細工したリクエストを送ることで証明書管理サービスを停止させ、任意のコードを実行されるおそれがあります。影響を受けるのは12.0以降12.5.22未満のFireware OSで、12.5.22が修正版です。管理インターフェースを外部に公開していない場合でも、早めに修正版へ更新してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| WatchGuard | Fireware OS |
≥ 12.0, < 12.5.22 |
12.5.22 |
Original description The description as published by the source.
A stack-based buffer overflow vulnerability in the Fireware OS certd process allows an authenticated attacker with access to the Firebox management interface to crash the certificate management service and potentially execute arbitrary code by sending a specially crafted request.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web psirt.watchguard.com
- web nvd.nist.gov
- web github.com