WatchGuard Fireware OS: Stack-Buffer-Overflow im SIP-Proxy ermöglicht Remote Code Execution
Zusammenfassung
Ein stackbasierter Buffer Overflow im SIP-Proxy von WatchGuard Fireware OS, das auf Firebox-Firewalls läuft, ermöglicht einem entfernten, nicht authentifizierten Angreifer die Ausführung beliebigen Codes. Der Angreifer muss lediglich eine speziell präparierte Anfrage über eine Firewall-Richtlinie senden, die den SIP-Proxy verwendet. Nur Geräte mit konfiguriertem SIP-Proxy sind betroffen.
Betroffen
- Fireware OS Standard: 2025.1 bis vor 2026.4 sowie 12.0 bis vor 12.12.4
- T15/T35: 12.0 bis vor 12.5.22
- Konfigurationen ohne SIP-Proxy sind laut Hersteller nicht exponiert.
Behoben in
- Fireware OS 2026.4
- Fireware OS 12.12.4
- Fireware OS 12.5.22 (T15/T35)
Umgehung
Unbekannt. Der Herstellerhinweis dokumentiert keine Workaround-Massnahme. Nicht verifizierte Analysteneinschätzung: Falls das Patchen warten muss, sollte das Deaktivieren oder Entfernen nicht genutzter SIP-Proxy-Richtlinien die Exponierung verringern; dies muss bei WatchGuard bestätigt werden.
Ausnutzung
- WatchGuard ist keine Ausnutzung in freier Wildbahn bekannt.
- In den geprüften Quellen nicht als aktiv ausgenutzt gelistet (Strix zeigt KEV: No).
- VulDB meldet keinen verfügbaren Exploit.
- Ein Sploitus-Eintrag mit der Bezeichnung PoC ist nicht verifiziert und kein Beleg für einen funktionierenden Exploit.
Unsere Empfehlung
- Alle Firebox-Geräte und deren Fireware-OS-Versionen inventarisieren.
- Mit hoher Priorität auf 2026.4 oder 12.12.4 bzw. für T15/T35 auf 12.5.22 aktualisieren.
- SIP-Proxy-Richtlinien prüfen und nicht genutzte entfernen.
- Logs auf ungewöhnlichen SIP-Verkehr prüfen und exponierte Geräte auf Anzeichen einer Kompromittierung untersuchen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- WatchGuard PSIRT advisory CVE-2026-93857 psirt.watchguard.com
- VulDB entry CVE-2026-93857 vuldb.com
- Cybersecurity News: WatchGuard discloses critical firewall flaws cybersecuritynews.com
- Strix CVE-2026-93857 www.strix.ai
- OffSeq Radar CVE-2026-93857 radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 03:57.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.