Fireware OSのAccess Portalに脆弱性、修正版あり
Summary
WatchGuardのFireware OSで、Access Portalを有効にした機器に、認証なしでメモリを壊される重大な脆弱性が見つかりました。12.0から12.5.21までを使っていて、Access Portalを有効にしている組織が対象です。該当する機器を洗い出し、修正版の12.5.22へ更新してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
WatchGuardのFireware OSで、Access Portalを有効にした機器に、認証なしでメモリを壊される重大な脆弱性が見つかりました。12.0から12.5.21までを使っていて、Access Portalを有効にしている組織が対象です。該当する機器を洗い出し、修正版の12.5.22へ更新してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| WatchGuard | Fireware OS |
≥ 12.0, < 12.5.22 |
12.5.22 |
Original description The description as published by the source.
An integer overflow vulnerability in the WebSocket connection handling used by WatchGuard Fireware OS's Access Portal allows a remote, unauthenticated attacker to write beyond the bounds of a heap buffer by sending a specially crafted request while the Access Portal feature is enabled.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web psirt.watchguard.com
- web nvd.nist.gov
- web github.com