DRINGEND: WatchGuard – Bitte aktualisieren Sie Ihren Firebox Firmware

Sehr geehrte Kunden,

WatchGuard hat folgende Schwachstelle auf seiner PSIRT Seite veröffentlicht. Bitte aktualisieren Sie umgehend Ihre Firebox Firmware.

Neue Sicherheitspublikationen von WatchGuard:

• CVE-2026-113881 — Fireware OS Stack Buffer Overflow bei VPN-Network Access ermöglicht unprivilegierte Codeausführung (Mittel)
  eine Stack-basierte Puffer-Overflow-Schwachstelle im VPN Network Access Enforcement von Fireware OS ermöglicht es einem authentifizierten mobilen VPN-Nutzer, eine Denial-of-Service-Bedingung zu erstellen und möglicherweise beliebigen Code als unprivilegierten Prozess auszuführen, indem er eine speziell gestaltete Anfrage sendet.
  Betroffen: Fireware OS
• CVE-2026-112709 — Fireware OS Heap Buffer Overflow im AD-Authentifizierungsdienst ermöglicht die Vorauthentifizierung von Remote Code (Kritisch)
  Ein heap-based buffer overflow-Schwachstelle im Fireware-OS-Authentifizierungsdienst ermöglicht es einem Angreifer, der den Datenverkehr zum konfigurierten Active Directory-Server kontrolliert oder abfängt, eine Denial-of-Service-Condition zu erzeugen und potenziell beliebigen Code durch eine speziell gestaltete Antwort auszuführen.
  Betroffen: Fireware OS
• CVE-2026-90465 — Fireware OS fehlt die Authentifizierung in FireCluster Sync und ermöglicht eine Eskalation von Privilegien (Hoch)
  Eine fehlende Authentifizierungsschwachstelle in der FireCluster Sync-Verarbeitung ermöglicht es einem Angreifer, der auf dem Cluster-Interconnect positioniert ist, wie etwa ein kompromittierter Cluster-Peer oder ein On-Path-Netzwerkangreifer, privilegierte Firewall-Management-Aktionen als Root auszulösen, indem er eine speziell gestaltete Anfrage sendet.
  Betroffen: Fireware OS
• CVE-2026-103594 — Fireware OS Stack Buffer Overflow in der WireGuard-Konfiguration ermöglicht die Remote-Codeausführung (Kritisch)
  Eine stackbasierte Buffer-Overflow-Schwachstelle in der WireGuard-Konfigurationsverarbeitung von Fireware OS ermöglicht es einem entfernten Angreifer mit Man-in-the-Middle-TLS-entschlüsseltem Zugriff zwischen Firebox und WatchGuard Cloud, eine Denial-of-Service-Bedingung zu erzeugen und möglicherweise beliebigen Code durch Manipulation einer FireCloud Gateway-Konfigurationsnutzlast auszuführen.
  Betroffen: Fireware OS
• CVE-2026-93866 — Fireware OS Pre-Authentication Integer Overflow im Access Portal erlaubt Out-of-Bounds-Schreiben (Kritisch)
  Eine ganze Zahl Überlauf-Schwachstelle in der WebSocket-Verbindungsverarbeitung, die vom Access Portal von WatchGuard Fireware OS verwendet wird, ermöglicht es einem entfernten, nicht authentifizierten Angreifer, über die Grenzen eines Heap-Buffer hinaus zu schreiben, indem er eine speziell erstellte Anfrage sendet, während die Access Portal-Funktion aktiviert ist.
  Betroffen: Fireware OS
• CVE-2026-103593 — Fireware OS Stack Buffer Overflow im Logging-Service ermöglicht die Remote-Codeausführung (Kritisch)
  Eine stackbasierte Buffer-Overflow-Schwachstelle im Fireware-OS-Logging-Service ermöglicht es einem netzwerknahen Angreifer, der sich als Traffic zum konfigurierten Logserver ausgeben oder abfangen kann, beliebigen Code mit Root-Rechten auszuführen, indem er ein speziell erstelltes Zertifikat präsentiert.
  Betroffen: Fireware OS
• CVE-2026-90464 — Fireware OS Missing Command Validation erlaubt authentifizierte beliebige Dateiänderung als Root (Hoch)
  Eine externer controll of file path-Schwachstelle in einem WatchGuard Fireware OS Firewall-Diagnosebefehl ermöglicht es einem entfernten, authentifizierten Angreifer mit mindestens Schreibschutzrechten (Device Monitor) und Zugriff auf die Verwaltungs-CLI, beliebige Dateien zu erstellen, zu kürzen oder zu überschreiben sowie Kernel-Parameter mit Root-Rechten zu ändern, indem er einen speziell erstellten Befehl einreicht. Geschriebener Inhalt ist auf numerische Werte beschränkt.
  Betroffen: Fireware OS
• CVE-2026-104381 — Fireware OS fehlt die Authentifizierung in der FireCluster-Zustandssynchronisation erlaubt BOVPN-Tunnel-Denial-of-Service (Mittel)
  A die fehlende Authentifizierungslücke in der FireCluster-Zustandssynchronisationsfunktion von FireCluster OS ermöglicht es einem nicht authentifizierten Angreifer, der auf dem Cluster-Synchronisationsnetzwerksegment positioniert ist, eine vorzeitige VPN-Tunnel-Beendigung durch das Senden von Craft-Cluster-Synchronisationsverkehr zu erzwingen.
  Betroffen: Fireware OS
• CVE-2026-112710 — Fireware OS Heap Buffer Overflow im AD-Authentifizierungsdienst ermöglicht die Vorauthentifizierung von Remote Code (Kritisch)
  Eine Heap-basierter Buffer overflow-Schwachstelle existiert im Fireware-OS-Authentifizierungsdienst; es ermöglicht einem Angreifer, der den Verkehr zum konfigurierten Active Directory-Server kontrolliert oder abfängt, eine Denial-of-Service-Bedingung zu erzeugen und potenziell beliebigen Code durch eine speziell gestaltete Antwort auszuführen.
  Betroffen: Fireware OS
• CVE-2026-90442 — Fireware OS Authenticated Stack Buffer Overflow in certd erlaubt Denial of Service (Hoch)
  A eine stackbasierte Puffer-Overflow-Schwachstelle im Fireware OS-Zertifizierungsprozess ermöglicht es einem authentifizierten Angreifer mit Zugriff auf die Firebox-Management-Schnittstelle, den Zertifikatsverwaltungsdienst zum Absturz zu bringen und potenziell beliebigen Code durch das Senden einer speziell gestalteten Anfrage auszuführen.
  Betroffen: Fireware OS
• CVE-2026-93864 — Fireware OS Link Following in Firewalld erlaubt eine lokale beliebige Dateiüberschreibung als Root (Hoch)
  Eine Verbindung folgende Schwachstelle im Firewall-Daemon von WatchGuard Fireware OS ermöglicht es einem lokalen Angreifer mit Codeausführung als niedrigprivilegiertem Systemprozess, beliebige Dateien mit Root-Rechten zu überschreiben und Firewall-IP-Satzdaten zu manipulieren, indem er ein erstelltes Dateisystemobjekt platziert und eine Listenaktualisierung auslöst. Geschriebener Inhalt ist teilweise eingeschränkt.
  Betroffen: Fireware OS
• CVE-2026-93865 — Fireware OS fehlt die Authentifizierung in FireCluster Sync Daemon ermöglicht entfernte Root-Action Injection (Kritisch)
  Eine fehlende Authentifizierungsschwachstelle im FireWare-Betriebssystem FireCluster-Synchronisationsdaemon ermöglicht es einem entfernten, nicht authentifizierten Angreifer, privilegierte Systemebene-Verwaltungsaktionen auszulösen, indem er eine speziell erstellte Anfrage an die FireCluster-Verwaltungs-IP sendet, wenn die Clusterfunktion aktiviert ist.
  Betroffen: Fireware OS
• CVE-2026-82332 — Fireware OS falsche Authentifizierung bei AuthPoint MFA-Verifizierung ermöglicht Sitzungs-Hijacking (Mittel)
  Ein Eine Schwachstelle für unzulässige Authentifizierung im AuthPoint-Multi-Faktor-Authentifizierungsprozess von WatchGuard Fireware OS ermöglicht es einem lokalen, nicht authentifizierten Angreifer auf dem Gerät, die laufende MFA-Sitzung eines anderen Nutzers zu kapern, indem er eine speziell erstellte Anfrage stellt und den Opfer davon überzeugt, eine MFA-Push-Benachrichtigung zu akzeptieren.
  Betroffen: Fireware OS
• CVE-2026-111107 — Fireware OS NULL-Pointer-Dereference in der Management-Schnittstelle erlaubt einen nicht authentifizierten Denial of Service (Hoch)
  EIN NULL Pointer-Dereferenz-Schwachstelle in der Verwaltungsoberfläche von WatchGuard Fireware OS ermöglicht es einem entfernten, nicht authentifizierten Angreifer mit Netzwerkzugang zur Management-Schnittstelle, den Verwaltungsdienst durch das Senden einer speziell erstellten Anmeldeanfrage zum Absturz zu bringen. Wiederholte Ausnutzung beendet alle aktiven Administratorsitzungen und laufenden Verwaltungsoperationen und kann die Verwaltung des Geräts verhindern. Traffic processing ist nicht betroffen.
  Betroffen: Fireware OS
• CVE-2026-93434 — Fireware OS XPath Injection in SSH-Authentifizierung ermöglicht eine blinde Extraktion von Konfigurationsgeheimnissen (Hoch)
  Ein Die XPath-Injektionsschwachstelle im SSH-Authentifizierungsprozess von WatchGuard Fireware OS ermöglicht es einem entfernten, nicht authentifizierten Angreifer mit Zugriff auf die Management-SSH-Schnittstelle, sensible Konfigurationsdaten durch eine speziell gestaltete Anfrage zu extrahieren.
  Betroffen: Fireware OS
• CVE-2026-93857 — Fireware OS Pre-Authentication Stack Buffer Overflow im SIP-Proxy ermöglicht eine remote code execution (Kritisch)
  Die stackbasierte Puffer-Overflow-Schwachstelle im SIP-Proxy von Fireware OS ermöglicht es einem entfernten, nicht authentifizierten Angreifer, beliebigen Code auszuführen, indem er eine speziell gestaltete Anfrage über eine Richtlinie sendet, die den SIP-Proxy verwendet.
  Betroffen: Fireware OS
• CVE-2026-93862 — Fireware OS Out-of-Bounds Read in FireCluster Sync ermöglicht Denial of Service (Hoch)
  Eine out of Bounds-Read-Schwachstelle in der FireCluster Sync-Verarbeitung ermöglicht es einem Angreifer, der auf der Cluster-Verbindung positioniert ist, wie etwa ein kompromittierter Cluster-Peer oder ein On-Path-Netzwerkangreifer, wiederholt den Cluster-Synchronisationsprozess der Firewall abzustürzen, indem er speziell gestalteten Netzwerkverkehr sendet, was zu einem anhaltenden Denial-of-Service führt.
  Betroffen: Fireware OS
• CVE-2026-115495 — Mobiles VPN mit SSL-Client für Windows: Klartextübertragung von VPN-Zugangsdaten über den lokalen Verwaltungssocket (Mittel)
  Die Schwachstelle zur Cleartext Transmission of Sensitive Information im WatchGuard Mobile VPN mit SSL-Client für Windows ermöglicht es einem lokalen Angreifer, der Loopback-Verkehr erfassen kann, den VPN-Benutzernamen und das Passwort des Nutzers zu erhalten.
  Betroffen: Mobiles VPN mit SSL-Client

Ihr choin! Security Team