Fireware OSのSIPプロキシに認証不要のコード実行脆弱性、修正版あり
Summary
WatchGuardのFireware OSで、SIPプロキシを経由して認証なしに任意のコードを実行される脆弱性が見つかりました。SIPプロキシを使うポリシーを設定しているファイアウォール運用者は、版を確認して修正版へ更新してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
WatchGuardのFireware OSで、SIPプロキシを経由して認証なしに任意のコードを実行される脆弱性が見つかりました。SIPプロキシを使うポリシーを設定しているファイアウォール運用者は、版を確認して修正版へ更新してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| WatchGuard | Fireware OS |
≥ 12.0, < 12.5.22 |
12.5.22 |
Original description The description as published by the source.
A stack-based buffer overflow vulnerability in Fireware OS's SIP proxy allows a remote, unauthenticated attacker to execute arbitrary code by sending a specially crafted request through a policy that uses the SIP proxy.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web psirt.watchguard.com
- web nvd.nist.gov
- web github.com