- Yama var
- Son 7 gün
- CWE-121
- CWE-787
- CWE-1284
CVE-2026-103594
Fireware OS WireGuard yapılandırmasında yığın tabanlı tampon taşması
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- WatchGuard
Yönetici özeti
Bu açık, ağ güvenliğinde kullanılan güvenlik duvarı cihazlarını etkileyebilir ve bu cihazlar kurumun ağ trafiğinin giriş noktasında yer alır. Saldırının gerçekleşmesi belirli ağ koşulları gerektirse de etki ciddidir ve kesinti veya cihazın ele geçirilmesi riski doğurur. Güncelleme yapılması acil bir öncelik olmalıdır.
ÖzetTürkçe
Fireware OS'in WireGuard yapılandırma işlemesinde yığın tabanlı bir tampon taşması (buffer overflow) tespit edilmiştir. Etkilenen sürümler 2026.2 ile 2026.4 öncesi ve 12.12 ile 12.12.4 öncesidir. Saldırganun Firebox ile WatchGuard Cloud arasındaki TLS trafiğini çözebildiği bir man-in-the-middle konumunda olması ve FireCloud Gateway yapılandırma verisini değiştirmesi gerekir.
Saldırgan ne yapabilir?
Başarılı bir saldırıda saldırgan hizmet reddi (DoS) oluşturabilir ve duruma bağlı olarak keyfi kod çalıştırabilir. Bu, cihazın tamamen ele geçirilmesi anlamına gelebilir.
Kaynaktaki açıklama (İngilizce)
A stack-based buffer overflow vulnerability in Fireware OS's WireGuard configuration processing allows a remote attacker that has man-in-the-middle TLS-decrypted access between the Firebox and WatchGuard Cloud to create a Denial of Service condition and potentially execute arbitrary code by tampering with a FireCloud Gateway configuration payload.
Üreticinin çözüm notu (İngilizce)
Fireware OS 2026.4, Fireware OS 12.12.4
Ne yapmalı?
- Fireware OS'i 2026.4 veya 12.12.4 sürümüne yükseltin. Üretici
- Güncellemeden önce cihaz yapılandırmasını yedekleyin ve güncellemeyi bakım penceresinde uygulayın. Genel öneri
- Güncelleme sonrası cihazın WatchGuard Cloud ile bağlantısını ve yapılandırma senkronizasyonunu doğrulayın. Genel öneri
Ek önlemler
- WatchGuard Cloud ile Firebox arasındaki bağlantıda TLS yapılandırmasının güvenli olduğundan emin olun ve sertifika uyarılarını takip edin. Genel öneri
- Güvenlik duvarı yönetim trafiğini yalnızca güvenilir ağlarla sınırlandırın. Genel öneri
- Cihaz günlüklerinde beklenmedik yeniden başlatma, kilitlenme veya yapılandırma değişikliği olup olmadığını izleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WatchGuard Fireware OS | ≥ 2026.2, < 2026.4 | 2026.4 |
| ≥ 12.12, < 12.12.4 | 12.12.4 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- psirt.watchguard.com/CVE-2026-103594 Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.