Компанія WatchGuard випустила оновлення безпеки для WatchGuard Fireware OS, операційної системи міжмережевих екранів Firebox. Виробник закрив 18 вразливостей. Вісім із них мають критичний рівень небезпеки, ще шість — високий.
Що відомо про вразливості WatchGuard Fireware OS
Найнебезпечніша вразливість стосується налаштувань WireGuard. Це переповнення буфера з оцінкою 9,5 за шкалою CVSS v4. Вона дозволяє виконати сторонній код на пристрої.
Ще кілька критичних помилок мають оцінку 9,2. Їх знайшли в SIP-проксі, Access Portal, службі автентифікації Active Directory та механізмі синхронізації кластера FireCluster. Частину з них можна використати без автентифікації.
Водночас більшість критичних вразливостей спрацьовують лише за певних умов. Наприклад, коли увімкнено Access Portal, є політика з SIP-проксі або активна кластеризація. Тому ризик для кожної організації залежить від налаштувань її Firebox.
Станом на 28 жовтня активних атак не зафіксовано. Проте досвід інших вендорів показує, що після виходу виправлень зловмисники швидко шукають неоновлені пристрої. Так сталося, зокрема, з вразливостями міжмережевих екранів Cisco.
Які версії потрібно оновити
- Fireware OS гілок 2025.x і 2026.x: оновіть до версії 2026.4.
- Fireware OS 12.x: оновіть до версії 12.12.4.
- Гілка 12.5.x: оновіть до версії 12.5.22.
Окремо потрібно оновити клієнт Mobile VPN with SSL для Windows. Він має власну вразливість і не оновлюється разом із Firebox.
Якщо оновитися одразу неможливо, виробник радить тимчасові заходи. Обмежте доступ до інтерфейсів керування лише довіреними адресами. Вимкніть Access Portal і SIP-проксі, якщо вони не потрібні. Ізолюйте канали FireCluster.
Чому це важливо для бізнесу
Міжмережевий екран стоїть на межі між корпоративною мережею та інтернетом. Якщо зловмисник захопить його, він отримає точку входу в усю інфраструктуру. Тому вразливі пристрої на периметрі часто стають першою ціллю атак.
Firebox широко використовують банки, комерційні компанії й медичні заклади. Саме вони зберігають найбільше фінансових і персональних даних. Застаріле ПЗ на периметрі — один із найпоширеніших шляхів до цих даних. Про це ми писали в матеріалі про старі вразливості в каталозі CISA KEV.
Читайте також: Хакери атакують поштові шлюзи Cisco через вкладення в листах; Microsoft випустила позачергове оновлення Exchange Server; Програми-вимагачі у 2026 році: що показав звіт Bitdefender.
Як «Спецбайт» допоможе захистити Firebox
«Спецбайт» — партнер WatchGuard в Україні. Ми допоможемо швидко закрити нові вразливості й перевірити захист периметра:
- Оновлення WatchGuard Fireware OS. Перевіримо версії на всіх Firebox і встановимо оновлення в погоджене технічне вікно.
- Аудит міжмережевих екранів. Перевіримо правила, доступ до інтерфейсів керування та увімкнені сервіси, зокрема Access Portal і SIP-проксі.
- Технічна підтримка з SLA. Стежимо за бюлетенями безпеки вендорів і вчасно встановлюємо критичні оновлення.
- ІТ-консалтинг і кібербезпека. Допоможемо побудувати багаторівневий захист периметра, який не залежить від одного пристрою.
Використовуєте WatchGuard Firebox? Зверніться до «Спецбайт», і ми перевіримо ваші міжмережеві екрани та допоможемо їх оновити.