WatchGuard Fireware OS: Heap-Puffer-Überlauf im AD-Authentifizierungsdienst
Zusammenfassung
Ein Heap-basierter Pufferüberlauf im Authentifizierungsdienst von Fireware OS betrifft Firebox-Firewalls, die mit einem Active-Directory-Authentifizierungsserver konfiguriert sind. Ein Angreifer, der den Datenverkehr zum konfigurierten AD-Server kontrolliert oder abfängt, kann mit einer speziell präparierten Antwort einen Denial-of-Service auslösen und möglicherweise beliebigen Code ausführen. Der Hersteller beschreibt die Schwachstelle als Pre-Authentication, und der CVSS-v4.0-Score beträgt 9.2 (kritisch).
Betroffen
- Fireware OS Standard-Zweig: 2025.1 bis vor 2026.4 sowie 12.0 bis vor 12.12.4
- Fireware OS für T15/T35-Geräte: 12.0 bis vor 12.5.22
- Nur Firebox-Geräte, die mit einem Active-Directory-Authentifizierungsserver konfiguriert sind, sind betroffen.
Behoben in
- Fireware OS 2026.4 (Standard-Zweig)
- Fireware OS 12.12.4 (Standard-Zweig, 12.x)
- Fireware OS 12.5.22 (T15/T35)
Umgehung
- Unbekannt. Der Hersteller nennt keine Workaround; die korrigierte Version installieren.
- Übergangsweise (Empfehlung, nicht vom Hersteller): Netzwerkpfade zum AD-Server einschränken und den AD-Authentifizierungsverkehr auf Auffälligkeiten überwachen.
Ausnutzung
- WatchGuard ist keine Ausnutzung in freier Wildbahn bekannt.
- Kein öffentlicher Proof-of-Concept bestätigt; nicht im CISA-KEV-Katalog gelistet.
- Der Angreifer muss den Datenverkehr zum AD-Server kontrollieren oder abfangen können (Position auf dem Übertragungspfad).
Unsere Empfehlung
- Alle Firebox-Geräte und ihren Firmware-Zweig (Standard oder T15/T35) erfassen.
- Prüfen, ob die Active-Directory-Authentifizierung konfiguriert ist.
- Je nach Zweig auf 2026.4, 12.12.4 oder 12.5.22 aktualisieren.
- Falls das Patchen verzögert wird, die Netzwerke einschränken, die den AD-Server erreichen können, und den AD-Authentifizierungsverkehr überwachen.
- Den NVD-Eintrag und die WatchGuard-PSIRT-Seite auf Änderungen prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- WatchGuard PSIRT advisory CVE-2026-112709 psirt.watchguard.com
- VulDB entry 427418 vuldb.com
- Rapid7 vulnerability database entry www.rapid7.com
- Strix CVE record CVE-2026-112709 www.strix.ai
- Securityonline: WatchGuard Fireware OS vulnerabilities securityonline.info
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 04:01.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.