WatchGuard Firebox and XTM の権限昇格の脆弱性（CVE-2022-23176）

何が起きた

WatchGuard のファイアウォール機器 Firebox と XTM に、特別な権限のないアカウントを持つ攻撃者が、外から使える管理用の接続を通じて、管理者の権限を持つ管理セッションでシステムに入れてしまう弱点が見つかり、実際に悪用されています。NVD の評価では、ネットワーク経由で、一般利用者程度の権限があれば、利用者の操作なしに悪用できるとされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

WatchGuard Firebox と XTM を使っている組織が対象です。NVD によると、Fireware OS の 12.7.2_U1 より前、12.x の 12.1.3_U3 より前、12.2.x から 12.5.x の 12.5.7_U3 より前が影響を受けます。

何をすればいい

NVD の説明から、修正版は 12.7.2_U1、12.1.3_U3、12.5.7_U3 と読み取れます。使っている系列に合わせて、Fireware OS がこれ以降に更新されているか確認してください。CISA も、メーカーの案内に従って更新するよう求めています。メーカーの公式の案内も確認してください。

やることチェックリスト

• Fireware OS を 12.7.2_U1 以降に更新する
• 12.5.x は 12.5.7_U3 以降に更新する
• 12.1.x は 12.1.3_U3 以降に更新する

用語メモ

ファイアウォール

ネットワークの出入り口で、通してよい通信と止める通信を分ける仕組みや機器です。

管理セッション

機器の設定を変えるために、管理画面などへログインしている状態のことです。

Fireware OS

WatchGuard の Firebox や XTM の中で動いている基本ソフトです。