- Aktif istismar
- Yama var
- CWE-787
CVE-2025-9242
WatchGuard Fireware OS iked sürecinde uzaktan kod çalıştırmaya yol açan yazma açığı
- Yayımlandı
- Güncellendi
- 10 Ağu 2026
- Açık yaşı
- 406 gün
- Kaydı açan
- WatchGuard
Yönetici özeti
Şirketin ağ sınırında duran WatchGuard Firebox güvenlik duvarlarında, internet üzerinden kimlik doğrulaması olmadan cihazın ele geçirilmesine izin veren kritik bir açık var. Açık saldırganlar tarafından aktif olarak kullanılıyor. Etkilenen cihazların gecikmeden güncellenmesi gerekiyor.
ÖzetTürkçe
WatchGuard Fireware OS içindeki iked sürecinde sınır dışı yazma (out-of-bounds write) açığı bulunuyor. Kimliği doğrulanmamış uzak bir saldırgan, bu açık üzerinden keyfi kod çalıştırabilir. Açık, IKEv2 kullanan mobil kullanıcı VPN'ini ve dinamik ağ geçidi eşi (dynamic gateway peer) ile yapılandırılmış IKEv2 şube ofisi VPN'ini etkiliyor. Bu yapılandırmalar daha önce kullanılıp silinmiş olsa bile, statik ağ geçidi eşine yönelik bir şube ofisi VPN'i hâlâ tanımlıysa cihaz savunmasız kalabilir.
Saldırgan ne yapabilir?
Saldırgan kimlik doğrulaması olmadan güvenlik duvarı cihazı üzerinde kod çalıştırabilir ve cihazın gizlilik, bütünlük ve erişilebilirliğini tamamen tehlikeye atabilir. Açığın CISA KEV kataloğuna eklenmesi, aktif olarak istismar edildiğini gösteriyor.
Kaynaktaki açıklama (İngilizce)
An Out-of-bounds Write vulnerability in the WatchGuard Fireware OS iked process may allow a remote unauthenticated attacker to execute arbitrary code. This vulnerability affects both the mobile user VPN with IKEv2 and the branch office VPN using IKEv2 when configured with a dynamic gateway peer.
If the Firebox was previously configured with the mobile user VPN with IKEv2 or a branch office VPN using IKEv2 to a dynamic gateway peer, and both of those configurations have since been deleted, that Firebox may still be vulnerable if a branch office VPN to a static gateway peer is still configured.
Üreticinin çözüm notu (İngilizce)
Fireware OS 2025.1.1, Fireware OS 12.11.4, Fireware OS 12.5.13, Fireware OS 12.3.1+722811
Üreticinin geçici önlemi (İngilizce)
If your Firebox is only configured with Branch Office VPN tunnels to static gateway peers and you are not able to immediately upgrade the device to a version of Fireware OS with the vulnerability resolution, you can follow WatchGuard’s recommendations for Secure Access to Branch Office VPNs that Use IPSec and IKEv2 as a temporary workaround.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Fireware OS sürümünüzü satıcının yayımladığı düzeltilmiş sürüme yükseltin: 2025.1.1, 12.11.4, 12.5.13 veya 12.3.1+722811 (kullandığınız sürüm koluna uygun olanı seçin). Üretici
- Daha önce IKEv2 ile mobil kullanıcı VPN'i veya dinamik ağ geçidi eşli şube ofisi VPN'i kullanılmışsa ve bunlar silinmişse bile, statik eşli bir şube ofisi VPN'i varsa cihazın savunmasız olabileceğini unutmayın; bu cihazları da güncelleyin. Üretici
- Cihaz yalnızca statik ağ geçidi eşli şube ofisi VPN tünelleriyle yapılandırılmışsa ve hemen yükseltme yapılamıyorsa, WatchGuard'ın IPSec ve IKEv2 kullanan şube ofisi VPN'leri için güvenli erişim önerilerini geçici çözüm olarak uygulayın. Üretici
- CISA gereği: satıcı talimatlarına göre azaltım önlemlerini uygulayın; bu önlemler mevcut değilse ürünün kullanımını bırakın. CISA
Ek önlemler
- Güvenlik duvarı yönetim arayüzü ve VPN hizmetlerine erişimi yalnızca gerekli kaynak adreslerle sınırlayın. Genel öneri
- Aktif istismar bilindiği için cihaz kayıtlarını ve VPN oturumlarını olağandışı IKEv2 trafiği ve beklenmedik yeniden başlatmalar açısından inceleyin. Genel öneri
- Kullanılmayan VPN yapılandırmalarını gözden geçirip kaldırın ve cihaz yazılımı için düzenli güncelleme takibi yapın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WatchGuard Fireware OS | ≥ 11.0, ≤ 11.12.4+541730 | – |
| ≥ 12.0, < 12.11.4 | 12.11.4 | |
| ≥ 2025.0, < 2025.1.1 | 2025.1.1 | |
| ≥ 12.0, < 12.3.1+722811 | 12.3.1+722811 | |
| ≥ 12.0, < 12.5.13 | 12.5.13 |
Kaynaklar4 kaynak
- CVE.org kaydı
- NVD kaydı
- psirt.watchguard.com/CVE-2025-9242 Üretici bülteni
- watchguard.com/wgrd-psirt/advisory/wgsa-2025-00015 Üretici bülteni
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.