CVE-2022-25291
Yüksek
Açıklama
WatchGuard Firebox ve XTM cihazlarında bulunan bir tamsayı taşması, kimliği doğrulanmış uzak bir saldırganın kötü amaçlı bir yükseltme imajıyla ürün yazılımı güncellemesi başlatarak yığın tabanlı bir arabellek taşmasını tetiklemesine ve potansiyel olarak rastgele kod çalıştırmasına olanak tanır. Bu güvenlik açığı Fireware OS 12.7.2_U2 öncesi, 12.x 12.1.3_U8 öncesi ve 12.2.x ile 12.5.x arası 12.5.9_U2 öncesi sürümlerini etkiler.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünWatchguard Fireware
Yayın24 Şub 2022
İlk görülme24 Şub 2022
Nasıl düzeltilir
Güncelleyin
- watchguard fireware12.1.3, 12.5.9, 12.7.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| watchguard fireware | 12.0.0 ≤ v < 12.1.3, 12.2.0 ≤ v < 12.5.9, 12.7.0 ≤ v < 12.7.2, 12.1.3, 12.5.9, 12.7.2 | 12.1.3, 12.5.9, 12.7.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.