WatchGuard

In der Protokollkommunikation zwischen dem WatchGuard Authentication Gateway (Single Sign-On Agent) unter Windows und dem WatchGuard Single Sign-On Client unter Windows und macOS besteht eine fehlerhafte Autorisierung, die eine Authentifizierungsumgehung ermöglicht. Betroffen sind das Authentication Gateway bis 12.10.2, der Windows-Client bis 12.7 und der macOS-Client bis 12.5.4. CVSS-Basiswert: 9.1 (Kritisch).

Im WatchGuard Authentication Gateway (auch Single Sign-On Agent) unter Windows besteht eine Schwachstelle durch fehlerhafte Autorisierung. Ein Angreifer mit Netzwerkzugang kann darüber eingeschraenkte Verwaltungsbefehle ausführen. Betroffen ist das Authentication Gateway bis einschliesslich Version 12.10.2. CVSS-Basiswert: 9.1 (Kritisch).

In WatchGuard Fireware OS (Versionen 11.9.6 bis 12.10.3) ermöglicht ein Pufferüberlauf einem authentifizierten Angreifer mit privilegiertem Managementzugriff die Ausführung von beliebigem Code mit Systemrechten auf der Firewall. CVSS-Basiswert: 7.2 (Hoch).

Eine Out-of-bounds-Write-Schwachstelle im Prozess ikestubd von WatchGuard Fireware OS könnte einem authentifizierten, privilegierten Benutzer die Ausführung beliebigen Codes über speziell gestaltete Anfragen an die Management-Schnittstelle erlauben. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Empfohlene Massnahme: auf eine korrigierte Version aktualisieren.

Eine Out-of-bounds-Write-Schwachstelle im wgagent-Prozess von WatchGuard Fireware OS könnte einem authentifizierten, privilegierten Benutzer die Ausführung beliebigen Codes über speziell präparierte Anfragen an die Management-Schnittstelle erlauben. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Fireware-Updates einspielen.

Eine Out-of-Bounds-Write-Schwachstelle in der CLI von WatchGuard Fireware OS könnte einem authentifizierten, privilegierten Benutzer die Ausführung beliebigen Codes über einen speziell gestalteten CLI-Befehl erlauben. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

In der CLI von WatchGuard Fireware OS besteht eine Out-of-Bounds-Write-Schwachstelle, die einem authentifizierten, privilegierten Nutzer über speziell präparierte IPSec-Konfigurationsbefehle die Ausführung beliebigen Codes ermöglichen könnte. Betroffen sind Fireware OS 11.0 bis einschliesslich 11.12.4+541730, 12.0 bis einschliesslich 12.11.4, 12.5 bis einschliesslich 12.5.13 sowie 2025.1 bis einschliesslich 2025.1.2. CVSS-Basiswert: 7.2 (Hoch).

Eine Path-Traversal-Schwachstelle in der Management-Web-UI von WatchGuard Fireware OS erlaubt einem privilegierten, authentifizierten Angreifer, beliebige Dateien im Dateisystem der Firebox zu schreiben. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: auf eine fehlerbereinigte Fireware-OS-Version gemäss WatchGuard-Advisory aktualisieren.

Die CLI von WatchGuard Fireware OS enthält eine Out-of-Bounds-Write- Schwachstelle. Ein authentifizierter privilegierter Benutzer kann dadurch über ein speziell präpariertes CLI-Kommando beliebigen Code ausführen. Betroffen sind Fireware OS 12.0 bis einschliesslich 12.11.4, 12.5 bis einschliesslich 12.5.13 sowie 2025.1 bis einschliesslich 2025.1.2. CVSS-Basiswert: 7.2 (Hoch).

Der WatchGuard Single Sign-On Client unter Windows verarbeitet laut NVD fehlerhafte Kommandos nicht korrekt (Improper Handling of Exceptional Conditions) und stürzt dabei ab. Ein Angreifer mit Netzwerkzugriff auf den Client kann durch wiederholtes Senden solcher Kommandos einen Denial of Service des Single-Sign-On-Dienstes auslösen. Betroffen sind Single-Sign-On- Client-Versionen bis einschliesslich 12.7. CVSS-Basiswert: 7.5 (Hoch).

In WatchGuard Fireware OS besteht laut NVD eine XPath-Injection- Schwachstelle, über die ein entfernter, nicht authentifizierter Angreifer über eine exponierte Authentifizierungs- oder Management-Weboberfläche sensible Informationen aus der Firebox-Konfiguration auslesen kann. Betroffen sind ausschliesslich Firebox-Systeme mit mindestens einem konfigurierten Authentication Hotspot. Die Schwachstelle betrifft Fireware OS 11.11 bis einschliesslich 11.12.4+541730, 12.0 bis einschliesslich 12.11.4, 12.5 bis einschliesslich 12.5.13 sowie 2025.1 bis einschliesslich 2025.1.2. CVSS-Basiswert: 7.5 (Hoch).

Eine Speicherkorruptions-Schwachstelle in WatchGuard Fireware OS kann einem nicht authentifizierten Angreifer erlauben, eine Denial-of-Service-Bedingung im Mobile User VPN mit IKEv2 sowie im Branch-Office-VPN mit IKEv2 auszulösen, sofern ein dynamischer Gateway-Peer konfiguriert ist. Betroffen sind Fireware OS 12.6.1 bis einschliesslich 12.11.4 sowie 2025.1 bis einschliesslich 2025.1.2. CVSS-Basiswert: 7.5 (Hoch).

Im Zertifikatsanforderungsbefehl von WatchGuard Fireware OS besteht eine Out-of-Bounds-Write-Schwachstelle, die es einem authentifizierten, privilegierten Benutzer erlaubt, über speziell präparierte CLI-Befehle beliebigen Code auszuführen. Betroffen sind Fireware OS 12.0 bis einschliesslich 12.11.4, 12.5 bis einschliesslich 12.5.13 sowie 2025.1 bis einschliesslich 2025.1.2. CVSS-Basiswert: 7.2 (Hoch).

Im WatchGuard Mobile VPN with SSL Client für Windows besteht eine lokale Privilege-Escalation-Schwachstelle. Ein lokaler Benutzer kann darüber beliebige Befehle mit erhöhten Rechten ausführen. CVSS-Basiswert: 7.8 (Hoch). Installationen des VPN-Clients auf Windows-Systemen sollten geprüft und aktualisiert werden.

Im Befehl für Zertifikatsanfragen von WatchGuard Fireware OS besteht ein stack-basierter Pufferüberlauf (CWE-121), der einem authentifizierten, privilegierten Nutzer über speziell präparierte CLI-Befehle die Ausführung beliebigen Codes ermöglichen könnte. Betroffen sind die Versionen 12.0 bis 12.5.12+701324 sowie 12.6 bis 12.11.2. CVSS-Basiswert: 7.2 (Hoch).

Eine Schwachstelle im WatchGuard Mobile VPN with SSL Client für Windows erlaubt einem lokalen Angreifer die Ausweitung seiner Rechte auf NT AUTHORITY\SYSTEM auf dem betroffenen Rechner. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Im WatchGuard Agent auf Windows (vor Version 1.25.03.0000) ermöglicht ein unkontrolliertes Suchpfadelement die Verwendung bösartiger Dateien. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Im WatchGuard Agent auf Windows (vor Version 1.25.03.0000) wird ein fest einprogrammierter kryptografischer Schlüssel verwendet, was das Einschleusen von Code in laufende Prozesse ermöglicht. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Im Patch-Management-Bereich des WatchGuard Agent auf Windows führt eine fehlerhafte Rechtevergabe dazu, dass ein authentifizierter lokaler Nutzer seine Rechte auf NT AUTHORITY\SYSTEM erhöhen kann. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Eine Out-of-Bounds-Write-Schwachstelle in WatchGuard Fireware OS ermöglicht es einem authentifizierten Administratorkonto, über eine exponierte Verwaltungsschnittstelle beliebigen Code mit Root-Rechten auszuführen. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In Panda Security Dome erlaubt die Hotspot-Shield-Komponente über das Anlegen einer Junction das Löschen beliebiger Dateien. Ein Angreifer, der bereits mit niedrigen Rechten Code auf dem Zielsystem ausführen kann, kann dies zur Rechteausweitung nutzen und beliebigen Code im Kontext von SYSTEM ausführen. CVSS-Basiswert: 7.8 (Hoch). Die Schwachstelle wurde als ZDI-CAN-23478 geführt.

In WatchGuard EPDR 8.0.21.0002 ermöglicht eine schwache Implementierung der Nachrichtenverarbeitung zwischen WatchGuard-EPDR-Prozessen eine lokale Rechteausweitung unter Windows, indem eine präparierte Nachricht an eine Named Pipe gesendet wird. CVSS-Basiswert: 7.8 (Hoch).

Für Produkte von LANCOM Systems wurde eine Sicherheitslücke (CVE-2024-3661) gemeldet. Weitere Hersteller (u. a. Fortinet, Cisco Webex, Cisco, Splunk, Citrix/NetScaler, Apple, F5, WatchGuard und Zscaler) führen die Lücke ebenfalls in ihren Sicherheitshinweisen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 4.1 %.

Eine unzureichende Neutralisierung von Eingaben bei der Erzeugung von Webseiten (Cross-Site-Scripting) im Tigerpaw-Technology-Integration-Modul von WatchGuard Fireware OS erlaubt Stored XSS. CVSS-Basiswert: 4.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Fireware-OS-Updates einspielen.

Eine unzureichende Neutralisierung von Eingaben bei der Erzeugung von Webseiten (Cross-Site-Scripting) im ConnectWise-Technology-Integration-Modul von WatchGuard Fireware OS ermöglicht Stored XSS. CVSS-Basiswert: 4.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: verfügbare Sicherheitsupdates gemäss WatchGuard-Advisory einspielen.

Eine unzureichende Neutralisierung von Eingaben bei der Erzeugung von Webseiten (Cross-Site-Scripting) im Autotask-Technology-Integration-Modul von WatchGuard Fireware OS erlaubt gespeichertes XSS. CVSS-Basiswert: 4.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf eine vom Hersteller bereitgestellte, fehlerbereinigte Fireware-OS-Version aktualisieren.

Eine unzureichende Neutralisierung von Eingaben bei der Erzeugung von Webseiten (Cross-Site-Scripting) im spamBlocker-Modul von WatchGuard Fireware OS ermöglicht Stored XSS. CVSS-Basiswert: 4.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Im SIP-Proxy-Modul von WatchGuard Fireware OS erlaubt eine unzureichende Neutralisierung von Eingaben bei der Webseiten-Generierung einen Stored Cross-Site-Scripting-Angriff (XSS). CVSS-Basiswert: 4.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Unter Ausnahmebedingungen kann WatchGuard Fireware OS auf einem FireCluster einen hartkodierten Verschlüsselungsschlüssel verwenden, um gespeicherte Zugangsdaten für Access-Portal-Ressourcen zu verschlüsseln. CVSS-Basiswert: 4.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.