漏洞信息详情
WatchGuard Firebox 缓冲区错误漏洞
漏洞简介
Watchguard WatchGuard Fireware是美国WatchGuard(Watchguard)公司的一款防火墙操作系统。该系统支持入侵防护、垃圾病毒邮件过滤、SSL VPN等功能。
WatchGuard Firebox 存在缓冲区错误漏洞,该漏洞源于 WatchGuard Firebox 和 XTM 设备中基于 wgagent 堆栈的缓冲区溢出允许经过身份验证的远程攻击者通过使用恶意升级映像启动固件更新来潜在地执行任意代码。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://www.watchguard.com/support/release-notes/fireware/12/en-US/EN_ReleaseNotes_Fireware_12_7_2/index.html#Fireware/en-US/resolved_issues.html
参考网址
来源:CONFIRM
链接:https://www.watchguard.com/support/release-notes/fireware/12/en-US/EN_ReleaseNotes_Fireware_12_7_2/index.html#Fireware/en-US/resolved_issues.html
来源:cxsecurity.com
链接:https://cxsecurity.com/cveshow/CVE-2022-25292/
受影响实体
暂无
补丁
- WatchGuard Firebox 缓冲区错误漏洞的修复措施<!--2022-2-24-->
还没有评论,来说两句吧...