PT-2022-17190 · Watchguard · Xtm+2
CVE-2022-25293
·
Publicado
2022-02-24
·
Atualizado
2023-02-10
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Dispositivos WatchGuard Firebox e XTM com versões do Fireware OS anteriores à 12.7.2 U2
Dispositivos WatchGuard Firebox e XTM com versões do Fireware OS 12.x anteriores à 12.1.3 U8
Dispositivos WatchGuard Firebox e XTM com versões do Fireware OS de 12.2.x a 12.5.x anteriores à 12.5.9 U2
Descrição
Um estouro de buffer baseado em pilha no systemd dos dispositivos WatchGuard Firebox e XTM permite que um invasor remoto autenticado execute potencialmente código arbitrário ao iniciar uma atualização de firmware com uma imagem de atualização maliciosa.
Recomendações
Para versões do Fireware OS anteriores à 12.7.2 U2, atualize para a versão 12.7.2 U2 ou posterior.
Para versões do Fireware OS 12.x anteriores à 12.1.3 U8, atualize para a versão 12.1.3 U8 ou posterior.
Para versões do Fireware OS 12.2.x a 12.5.x anteriores à 12.5.9 U2, atualize para a versão 12.5.9 U2 ou posterior.
Correção
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Firebox
Fireware Os
Xtm