Firebox Authenticated Buffer Overflow Vulnerability

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• watchguard fireware11.9.4 и новее · до 12.5.12
• watchguard fireware12.6 и новее · до 12.10.4
• watchguard fireware12.5.12

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (WatchGuard). Не зависят от анализа CPE в NVD и обычно опережают его.

• WatchGuard Fireware OS

  • 11.9.4 и новее · до 12.10.4затронута
  • 12.0 и новее · до 12.5.12+701324затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2025-9242WatchGuard Firebox iked Out of Bounds Write VulnerabilityKEV
  95Срочно
• CVE-2022-26318On WatchGuard Firebox and XTM appliances, an unauthenticated user can execute arbitrary code, aka FBX-22786.KEV
  92Срочно
• CVE-2025-14733WatchGuard Firebox iked Out of Bounds Write VulnerabilityKEV
  75На этой неделе
• CVE-2022-23176WatchGuard Firebox and XTM appliances allow a remote attacker with unprivileged credentials to access the system with a privileged managemenKEV
  68На этой неделе
• CVE-2013-6021Buffer overflow in WGagent in WatchGuard WSM and Fireware before 11.8 allows remote attackers to execute arbitrary code via a long sessionid
  41В плане
• CVE-2022-31789An integer overflow in WatchGuard Firebox and XTM appliances allows an unauthenticated remote attacker to trigger a buffer overflow and pote
  40В плане

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.