WatchGuard Fireware OS: Heap-Buffer-Overflow im AD-Authentifizierungsdienst
Zusammenfassung
Ein Heap-basierter Buffer Overflow im Authentifizierungsdienst von Fireware OS betrifft Firebox-Firewalls, die mit einem Active-Directory-Authentifizierungsserver konfiguriert sind. Ein Angreifer, der Datenverkehr zum konfigurierten AD-Server kontrolliert oder abfängt, kann mit einer speziell präparierten Antwort einen Denial of Service auslösen und potenziell beliebigen Code ausführen. Laut Hersteller ist keine Anmeldung erforderlich, der Angreifer muss jedoch den AD-Verkehr kontrollieren oder abfangen können.
Betroffen
- Fireware OS 2025.1 bis vor 2026.4 (Standard)
- Fireware OS 12.0 bis vor 12.12.4 (Standard)
- T15/T35: Fireware OS 12.0 bis vor 12.5.22
- Nur Firebox-Geräte, die mit einem Active-Directory-Authentifizierungsserver konfiguriert sind
Behoben in
- Fireware OS 2026.4
- Fireware OS 12.12.4
- Fireware OS 12.5.22 (T15/T35)
- Genaue Build-Nummern: siehe PSIRT-Seite von WatchGuard oder Download-Center. In dieser Notiz unbekannt.
Umgehung
- Keine vom Hersteller dokumentierte Workaround-Massnahme. Unbekannt.
- Prüfen, ob die AD-Authentifizierung auf jedem Firebox konfiguriert ist; Geräte ohne diese Konfiguration sind nicht betroffen.
- Übergangsmassnahme (nicht vom Hersteller bestätigt): Einschränken, welche Systeme den Pfad zum AD-Server erreichen können.
Ausnutzung
- WatchGuard ist keine Ausnutzung in freier Wildbahn bekannt.
- Zum Zeitpunkt der Quellen nicht im CISA-KEV-Katalog gelistet.
- Kein öffentlicher Proof-of-Concept bestätigt (VulDB, Securityonline).
- Der Status kann sich rasch ändern, da es sich um eine frische Offenlegung handelt.
Unsere Empfehlung
- Alle Fireboxes inventarisieren und prüfen, ob die Active-Directory-Authentifizierung konfiguriert ist.
- Das Upgrade auf die korrigierten Versionen (2026.4, 12.12.4 oder 12.5.22 für T15/T35) einplanen, zuerst bei aus dem Internet erreichbaren Geräten.
- Als Übergangsmassnahme den Netzwerkzugriff auf den Pfad zum AD-Server einschränken.
- CISA KEV und Herstellerhinweise wöchentlich prüfen, da frühere WatchGuard-Schwachstellen ausgenutzt wurden.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- WatchGuard PSIRT advisory CVE-2026-112710 psirt.watchguard.com
- WatchGuard blog: Immediate action required, update your Firebox now www.watchguard.com
- Securityonline: WatchGuard Fireware OS vulnerabilities securityonline.info
- CyberSecurityNews: WatchGuard discloses critical firewall flaws cybersecuritynews.com
- VulDB entry 427419 vuldb.com
- OffSeq radar CVE-2026-112710 radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 04:00.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.