WatchGuard Fireware OS: Stack-based Buffer Overflow in certd ermöglicht DoS und Codeausführung
Zusammenfassung
Ein Stack-based Buffer Overflow im Zertifikatsverwaltungsprozess certd von WatchGuard Fireware OS betrifft Firebox-Firewalls. Ein authentifizierter Angreifer mit Zugriff auf das Management-Interface der Firebox kann den Zertifikatsdienst mit einer speziell präparierten Anfrage zum Absturz bringen und potenziell beliebigen Code ausführen. Die Ausnutzung setzt gültige Zugangsdaten mit hohen Berechtigungen voraus, daher ist die Erreichbarkeit des Management-Interfaces der entscheidende Risikofaktor.
Betroffen
- Fireware OS 2025.1 bis vor 2026.4 (Standard)
- Fireware OS 12.0 bis vor 12.12.4
- Firebox T15/T35 mit Fireware OS 12.0 bis vor 12.5.22
Behoben in
- Fireware OS 2026.4
- Fireware OS 12.12.4
- Fireware OS 12.5.22 (T15/T35)
Umgehung
Unbekannt. Der Hersteller hat keine Workaround veröffentlicht. Die Einschränkung des Zugriffs auf das Management-Interface reduziert das Risiko.
Ausnutzung
WatchGuard ist keine Ausnutzung dieser Schwachstelle in freier Wildbahn bekannt. Unbekannt, ob öffentlicher Exploit-Code existiert. Den aktuellen Status im Known-Exploited-Vulnerabilities-Katalog der CISA prüfen.
Unsere Empfehlung
- Alle Firebox-Geräte und deren Fireware-Zweig inventarisieren.
- Nach Prüfung der Herstellerhinweise auf 2026.4, 12.12.4 oder 12.5.22 aktualisieren, je nach Zweig.
- Das Management-Interface auf vertrauenswürdige Admin-Netze oder ein VPN beschränken und sicherstellen, dass es nicht aus dem Internet erreichbar ist.
- Admin-Konten und Management-Protokolle auf ungewöhnliche Aktivitäten prüfen und wo unterstützt MFA erzwingen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- WatchGuard PSIRT advisory CVE-2026-90442 psirt.watchguard.com
- OffSeq Radar: CVE-2026-90442 radar.offseq.com
- CVE-2026-90442 details (threatint) cve.threatint.com
- Strix CVE-2026-90442 www.strix.ai
- VulDB 427425 vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 07:01.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.