Fireware OSに認証済みの攻撃者がrootでファイルを改ざんできる脆弱性
Summary
WatchGuardのFireware OSにおける診断コマンドの脆弱性で、読み取り専用以上の権限を持つ認証済みの攻撃者が、rootの権限で任意のファイルを作成・上書きし、カーネルパラメーターを変更できるおそれがあります。影響を受けるのは12.0以降12.5.22未満のバージョンで、修正版は12.5.22です。管理CLIにアクセスできる範囲を見直し、修正版へのアップデートを進めてください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
WatchGuardのFireware OSにおける診断コマンドの脆弱性で、読み取り専用以上の権限を持つ認証済みの攻撃者が、rootの権限で任意のファイルを作成・上書きし、カーネルパラメーターを変更できるおそれがあります。影響を受けるのは12.0以降12.5.22未満のバージョンで、修正版は12.5.22です。管理CLIにアクセスできる範囲を見直し、修正版へのアップデートを進めてください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| WatchGuard | Fireware OS |
≥ 12.0, < 12.5.22 |
12.5.22 |
Original description The description as published by the source.
An external control of file path vulnerability in a WatchGuard Fireware OS firewall diagnostic command allows a remote, authenticated attacker with at least read-only (Device Monitor) privileges and access to the management CLI to create, truncate, or overwrite arbitrary files and modify kernel parameters with root privileges by submitting a specially crafted command. Written content is limited to numeric values.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web psirt.watchguard.com
- web nvd.nist.gov
- web github.com