CVE-2022-25292
Yüksək
Təsvir
WatchGuard Firebox və XTM cihazlarında wgagent komponentində yaranan stek əsaslı bufer daşması, autentifikasiya olunmuş uzaqdakı hücumçuya zərərli yeniləmə obrazı ilə proqram təminatı yeniləməsini başlatmaq yolu ilə potensial olaraq ixtiyari kodun icrasına imkan verir. Bu zəiflik Fireware OS-in 12.7.2_U2 versiyasından əvvəlki, 12.x versiyasının 12.1.3_U8-dən əvvəlki və 12.2.x-dən 12.5.x-ə qədər olan 12.5.9_U2 versiyasından əvvəlki versiyalarına təsir göstərir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulWatchguard Fireware
Dərc24 fev 2022
İlk görülmə24 fev 2022
Necə düzəltmək olar
Yeniləyin
- watchguard fireware12.1.3, 12.5.9, 12.7.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| watchguard fireware | 12.0.0 ≤ v < 12.1.3, 12.2.0 ≤ v < 12.5.9, 12.7.0 ≤ v < 12.7.2, 12.1.3, 12.5.9, 12.7.2 | 12.1.3, 12.5.9, 12.7.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.