CVE-2022-31789
Kritik
Təsvir
WatchGuard Firebox və XTM cihazlarında yaranan tam ədəd daşması (integer overflow), autentifikasiya olunmamış uzaqdakı hücumçunun açıq idarəetmə portlarına zərərli sorğu göndərməklə bufer daşmasını tetikləməsinə və potensial olaraq ixtiyari kodun icrasına şərait yaradır. Bu problem Fireware OS 12.8.1, 12.5.10 və 12.1.4 versiyalarında aradan qaldırılıb.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulWatchguard Fireware
Dərc6 sen 2022
İlk görülmə6 sen 2022
Necə düzəltmək olar
Yeniləyin
- watchguard fireware12.1.4, 12.5.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| watchguard fireware | 12.0.0 ≤ v < 12.1.4, 12.2.0 ≤ v < 12.5.10, 12.6.1, 12.6.3, 12.6.4, 12.7.0, 12.7.1, 12.7.2, 12.8.0 | 12.1.4, 12.5.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.