1763020156
2025-11-13 07:23:00
2025 年 11 月 13 日Ravie Lakshmanan脆弱性 / ネットワーク セキュリティ
米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は水曜日に 追加した 重大なセキュリティ上の欠陥が影響を与える ウォッチガード ファイアウェア 悪用された既知の脆弱性 (ケブ) カタログは、積極的な悪用の証拠に基づいています。
問題の脆弱性は CVE-2025-9242 (CVSS スコア: 9.3) で、Fireware OS 11.10.2 以降 11.12.4_Update1、12.0 以降 12.11.3 および 2025.1 に影響を与える境界外書き込みの脆弱性です。
CISAは勧告の中で、「WatchGuard FireboxにはOSのプロセスに境界外書き込みの脆弱性があり、認証されていないリモートの攻撃者が任意のコードを実行できる可能性がある」と述べた。
この脆弱性の詳細は先月watchTowr Labsによって共有され、サイバーセキュリティ会社はこの問題はIKEハンドシェイクプロセス中に使用される識別バッファの長さチェックの欠落に起因すると述べた。
「サーバーは証明書の検証を試みますが、その検証は脆弱なコードが実行された後に行われるため、認証前に脆弱なコードのパスに到達できるようになる」とセキュリティ研究者のマコーレー・ハドソン氏は指摘した。
現時点では、セキュリティ上の欠陥がどのように悪用されているのか、またその規模はどれくらいなのかについての詳細は不明です。によると データ Shadowserver Foundation によると、2025 年 11 月 12 日の時点で、54,300 を超える Firebox インスタンスが依然としてこの重大なバグに対して脆弱であり、10 月 19 日の 75,955 という最高値から減少しています。
スキャンの結果、これらのデバイスのうち約 18,500 台が米国にあることが明らかになりました。イタリア (5,400 人)、イギリス (4,000 人)、ドイツ (3,600 人)、カナダ (3,000 人) がトップ 5 に入っています。連邦文民行政府 (FCEB) 機関は、2025 年 12 月 3 日までにウォッチガードのパッチを適用することが推奨されます。
この開発は、CISA が Windows カーネルの最近明らかになった欠陥である CVE-2025-62215 (CVSS スコア: 7.0) と Gladinet Triofox の不適切なアクセス制御の脆弱性である CVE-2025-12480 (CVSS スコア: 9.1) を KEV カタログに追加したことを受けて行われました。 Google の Mandiant Threat Defense チームは、CVE-2025-12480 の悪用は UNC6485 として追跡している脅威アクターによるものであると考えています。
#CISAWatchGuard #Fireware #の重大な欠陥を報告54000 #Firebox #がログインなし攻撃にさらされる