CVE-2022-31789

Integer overflow w WatchGuard Firebox/XTM umożliwiający RCE bez uwierzytelnienia

CVSS 9.8v3.1pub. 2022-09-06upd. 2024-11-21

Podatność typu integer overflow w urządzeniach WatchGuard Firebox i XTM pozwala nieuwierzytelnionemu atakującemu zdalnie wywołać buffer overflow i potencjalnie wykonać dowolny kod. Krytyczny poziom zagrożenia wynika z braku wymogu uwierzytelnienia oraz możliwości pełnego przejęcia kontroli nad urządzeniem.

▸ Pokaż oryginał (EN)

An integer overflow in WatchGuard Firebox and XTM appliances allows an unauthenticated remote attacker to trigger a buffer overflow and potentially execute arbitrary code by sending a malicious request to exposed management ports. This is fixed in Fireware OS 12.8.1, 12.5.10, and 12.1.4.

🤖 Analiza AI

Jak działa

Atakujący wysyła specjalnie spreparowane żądanie do wystawionych portów zarządzania urządzenia. Błąd przepełnienia liczby całkowitej (integer overflow, CWE-190) w oprogramowaniu Fireware OS prowadzi do przepełnienia bufora (buffer overflow) w pamięci. W rezultacie możliwe jest wykonanie dowolnego kodu z uprawnieniami procesu obsługującego połączenie zarządzające.

Skutki

Nieuwierzytelniony, zdalny atakujący może uzyskać pełną kontrolę nad urządzeniem, co zagraża poufności, integralności oraz dostępności chronionej infrastruktury sieciowej.

Mitygacja

Należy zaktualizować oprogramowanie Fireware OS do wersji 12.8.1, 12.5.10 lub 12.1.4 (w zależności od używanej gałęzi). Dodatkowo zaleca się ograniczenie dostępu do portów zarządzania wyłącznie do zaufanych adresów IP oraz zastosowanie reguł firewall blokujących dostęp z zewnątrz.

Kogo dotyczy

WatchGuard Firebox i XTM z oprogramowaniem Fireware OS w wersjach wcześniejszych niż 12.8.1, 12.5.10 oraz 12.1.4, z dostępnymi zdalnie portami zarządzania.

Uwagi

Podatność została naprawiona w trzech równoległych gałęziach Fireware OS: 12.8.1, 12.5.10 i 12.1.4. Szczegóły dostępne w oficjalnym biuletynie WatchGuard WGSA-2022-00015.