发布日期：2022-02-24
更新日期：2022-03-02

受影响系统：

WatchGuard WatchGuard Fireware OS < 12.7.2_U2
WatchGuard WatchGuard Fireware OS < 12.5.9_U2
WatchGuard WatchGuard Fireware OS < 12.1.3_U8

描述：

---

CVE(CAN) ID: CVE-2022-25293

WatchGuard Firebox是美国Watchguard公司的提供全面的网路安全服务，从传统的IPS、GAV，网站/应用程式控制及恶意软体防范。
WatchGuard Firebox和XTM设备存在systemd堆栈缓冲区溢出漏洞。经过身份验证的远程攻击者可利用该漏洞通过使用恶意升级映像启动固件更新以潜在地执行任意代码。

<**>

建议：

---

厂商补丁：

WatchGuard
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.watchguard.com/
https://www.watchguard.com/support/release-notes/fireware/12/en-US/EN_ReleaseNotes_Fireware_12_7_2/index.html#Fireware/en-US/resolved_issues.html

浏览次数：774
严重程度：0（网友投票）