Fireware OSのFireCluster同期に認証なし脆弱性、修正版あり
Summary
WatchGuardのファイアウォール用OS、Fireware OSの12.5.22より前の版に、クラスタ機器間の同期処理で認証が抜けている脆弱性が見つかりました。FireClusterで冗長構成を組んでいる組織は、12.5.22への更新を計画に入れてください。実際の攻撃での悪用は確認されたと伝えられていないため、まずは構成の洗い出しから進めるのが現実的です。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
WatchGuardのファイアウォール用OS、Fireware OSの12.5.22より前の版に、クラスタ機器間の同期処理で認証が抜けている脆弱性が見つかりました。FireClusterで冗長構成を組んでいる組織は、12.5.22への更新を計画に入れてください。実際の攻撃での悪用は確認されたと伝えられていないため、まずは構成の洗い出しから進めるのが現実的です。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| WatchGuard | Fireware OS |
≥ 12.0, < 12.5.22 |
12.5.22 |
Original description The description as published by the source.
A missing authentication vulnerability in the FireCluster Sync processing allows an attacker positioned on the cluster interconnect, such as a compromised cluster peer or an on-path network attacker, to invoke privileged firewall management actions as root by sending a specially crafted request.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web psirt.watchguard.com
- web nvd.nist.gov
- web github.com