PT-2026-102956 · Watchguard · Fireware Os
CVSS v4.0
8.2
Alta
| Vetor | AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
WatchGuard Fireware OS (versões afetadas não especificadas)
Descrição
Um underflow de número inteiro no daemon IKE (iked) permite que um invasor remoto cause a negação de serviço. Após concluir o handshake inicial IKEv2, o invasor pode travar o processo
iked enviando uma mensagem IKEv2 criptografada especialmente elaborada. Um underflow de número inteiro ocorre quando uma operação aritmética resulta em um valor menor do que o valor mínimo que a variável pode conter, levando frequentemente a comportamentos inesperados ou falhas no sistema.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
DoS
Integer Underflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Fireware Os