NewsNCSC-NL
NCSC-2026-0335 [1.00] [M/H] Kwetsbaarheden verholpen in WatchGuard Fireware OS
Teaser aus der Quelle
WatchGuard hat Schwachstellen im ikeD-Prozess und der epm-Dienstleistung des Mobile Security-Moduls von Fireware OS behoben. Diese beinhalten stack-basierte Pufferüberläufe, Typverwirrungen und Heap-Überläufe, die es einem unautorisierten Angreifer ermöglichen könnten, speziell gestaltetes Netzwerkverkehr zu senden, um beliebige Codeausführung mit den Privilegien des ikeD-Prozesses durchzuführen. Die epm-Dienstleistung weist ebenfalls einen stack-basierten Pufferüberlauf auf, der ähnliche Risiken birgt. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei NCSC-NL lesenMehr zu WatchGuard
Weitere Advisories
- KritischCVE-2026-112710WatchGuard Fireware OS: Mehrere Schwachstellen
- KritischCVE-2026-93866WatchGuard Fireware OS: Ganzzahlüberlauf
- KritischCVE-2026-93865WatchGuard Fireware OS: fehlende Authentifizierung für kritische Funktion
- HochCVE-2026-93864WatchGuard Fireware OS: Pfadüberschreitung (Path Traversal)
- HochCVE-2026-93862WatchGuard Fireware OS: unzureichende Prüfung von Array-Indizes
- KritischCVE-2026-93857WatchGuard Fireware OS: Stack-basierter Pufferüberlauf
- HochCVE-2026-93434WatchGuard Fireware OS: beobachtbare Zeitabweichung (Seitenkanal)
- HochCVE-2026-90465WatchGuard Fireware OS: Umgehung der Authentifizierung durch Spoofing
Weitere News-Einträge
- Diverse kritische Schwachstellen in WatchGuard Fireware OSNewsheise Security
- WatchGuard Fireware OS: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- NCSC-2026-0404 [1.00] [M/H] Kwetsbaarheden verholpen in WatchGuard Fireware OSNewsNCSC-NL
- WatchGuard Patches Critical Fireware OS Code Injection VulnerabilityNewsSecurityWeek
- WatchGuard Fireware OS: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- WatchGuard Firebox OS: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- CISA: WatchGuard RCE flaw now exploited in ransomware attacksNewsBleepingComputer
- WatchGuard Patches Critical VulnerabilitiesNewsSecurityWeek
Quelle: https://advisories.ncsc.nl/advisory?id=NCSC-2026-0335
ID