最近の脆弱性 › CVE-2022-26318
WatchGuard Firebox and XTM Appliances のバッファオーバーフローの脆弱性（CVE-2022-26318）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2022-26318 |
|---|---|
| 製品 | WatchGuard Firebox and XTM Appliances |
| 深刻度（CVSS） | 9.8 緊急CVSS v3.1 NVD による評価 詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| KEVへの追加日 | 2022-03-25 |
| 米国政府機関の対応期限 | 2022-04-15 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-122 |
何が起きた
WatchGuard の Firebox と XTM という機器で、ログインしていない人が任意の（攻撃者が好きに選べる）コードを実行できる弱点が見つかりました。実際の悪用も確認されています。NVD の評価では、攻撃者はネットワーク経由で離れた場所から、ログインなしで悪用でき、被害者の操作は要りません。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
WatchGuard Firebox と XTM を使っている組織が対象です。NVD の説明では、Fireware OS の 12.7.2_U2 より前、12.x の 12.1.3_U8 より前、12.2.x から 12.5.x の 12.5.9_U2 より前が影響を受けます。
何をすればいい
NVD の説明にもとづき、使っている系統に合わせて、Fireware OS を 12.7.2_U2 以降、12.1.3_U8 以降、または 12.5.9_U2 以降に更新されているか確認してください。メーカー（ベンダー）の公式の案内を確認し、古いバージョンが使われていないか確認してください。
やることチェックリスト
- Fireware OS の今のバージョンを確認する
- 12.7.2_U2 以降など修正版に更新する
- 12.1.3_U8 や 12.5.9_U2 の系統も更新する
用語メモ
- Fireware OS
- WatchGuard のファイアウォール機器で動いている、基本のソフトウェアです。
- 任意のコード
- 攻撃者が自由に選んだプログラムの命令のことです。実行されると、機器を乗っ取られるおそれがあります。
元データ（英語・CISA KEV より）
WatchGuard Firebox and XTM Appliances Arbitrary Code Execution
概要
On WatchGuard Firebox and XTM appliances, an unauthenticated user can execute arbitrary code.
推奨対応
Apply updates per vendor instructions.