CVE-2025-9242
Təsvir
WatchGuard Fireware OS iked prosesindəki Sərhədlərdən kənar Yazma (Out-of-bounds Write) zəifliyi uzaqdakı autentifikasiya olunmamış hücumçuya ixtiyari kodun icrasına şərait yarada bilər. Bu zəiflik həm dinamik şlüz yoldaşı (dynamic gateway peer) ilə konfiqurasiya edilmiş IKEv2 mobil istifadəçi VPN-nə, həm də IKEv2 istifadə edən filial ofis VPN-nə təsir göstərir. Əgər Firebox əvvəllər IKEv2 ilə mobil istifadəçi VPN və ya dinamik şlüz yoldaşına IKEv2 istifadə edən filial ofis VPN ilə konfiqurasiya edilibsə və bu konfiqurasiyaların hər ikisi sonradan silinibsə, statik şlüz yoldaşına filial ofis VPN hələ də konfiqurasiya edilibsə, həmin Firebox yenə də zəifliyə məruz qala bilər.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 3 dek 2025- watchguard fireware12.11.4, 12.5.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| watchguard fireware | 11.10.2 ≤ v < 12.11.4, 11.10.2 ≤ v < 12.5.13, 2025.1 | 12.11.4, 12.5.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.