WatchGuard Fireware OS: Stack-Buffer-Overflow in WireGuard-Konfiguration
Zusammenfassung
Ein stackbasierter Buffer Overflow in der WireGuard-Konfigurationsverarbeitung von WatchGuard Fireware OS betrifft Fireboxes, die als FireCloud Gateway konfiguriert sind. Ein Angreifer mit Man-in-the-Middle-Zugriff auf TLS-entschlüsselten Datenverkehr zwischen Firebox und WatchGuard Cloud kann eine FireCloud-Gateway-Konfigurationsnutzlast manipulieren. Dadurch kann ein Denial of Service und potenziell die Ausführung beliebigen Codes entstehen.
Betroffen
- Fireware OS 2026.2 bis unter 2026.4
- Fireware OS 12.12 bis unter 12.12.4
- Nur Fireboxes, die als FireCloud Gateway konfiguriert sind, sind betroffen; die Standardkonfiguration ist nicht betroffen
- Versionen ausserhalb dieser Bereiche sind im Herstellerhinweis nicht als betroffen aufgeführt
Behoben in
- Fireware OS 2026.4
- Fireware OS 12.12.4
Umgehung
Unbekannt.
Ausnutzung
- WatchGuard ist keine Ausnutzung in freier Wildbahn bekannt.
- Zum Zeitpunkt der Recherche nicht im CISA-KEV-Katalog aufgeführt.
- Ein öffentlicher PoC ist nicht verifiziert; es wurde kein funktionierender Exploit-Code gefunden.
Unsere Empfehlung
- Firebox-Geräte inventarisieren und die Firmware mit den betroffenen Bereichen vergleichen.
- Prüfen, ob Fireboxes als FireCloud Gateway konfiguriert sind.
- Betroffene Geräte auf Fireware OS 2026.4 oder 12.12.4 aktualisieren, zusammen mit den übrigen WatchGuard-Hinweisen vom Oktober 2026; Geräte mit Internetexposition priorisieren.
- Management- und VPN-Zugriffe bis zum Patch einschränken und auf ungewöhnliche Konfigurationsänderungen oder Geräteabstürze achten.
- Den endgültigen NVD-Eintrag nach Abschluss der Analyse prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- WatchGuard PSIRT advisory CVE-2026-103594 psirt.watchguard.com
- Strix AI CVE-2026-103594 www.strix.ai
- Firsthackersnews: WatchGuard firewalls vulnerable to critical attacks firsthackersnews.com
- ThreatInt CVE-2026-103594 cve.threatint.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 23:30.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.