- Yama var
- Son 7 gün
- CWE-122
- CWE-131
CVE-2026-112710
WatchGuard Fireware OS'te AD kimlik doğrulama servisinde yığın taşması açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- WatchGuard
Yönetici özeti
Bu açık, şirket güvenlik duvarının kullanıcı girişlerini doğrulamak için kullandığı dizin sunucusu iletişimini hedef alır ve kimlik doğrulama öncesinde uzaktan saldırıya izin verebilir. Güvenlik duvarının çökmesi veya ele geçirilmesi ağın tamamının korumasız kalmasına yol açabileceğinden risk yüksektir. Bu nedenle güncellemelerin mümkün olan en kısa sürede uygulanması önerilir.
ÖzetTürkçe
Fireware OS'teki kimlik doğrulama servisinde, yapılandırılmış Active Directory sunucusundan gelen yanıtların işlenmesi sırasında yığın tabanlı bir arabellek taşması bulunmaktadır. Trafiği kontrol eden ya da araya giren bir saldırgan, özel hazırlanmış bir yanıtla hizmet dışı bırakma durumu oluşturabilir. Etkilenen sürümler 2025.1 ile 2026.4 öncesi ve 12.x serisindeki 12.12.4 ve 12.5.22 öncesi sürümlerdir.
Saldırgan ne yapabilir?
Saldırgan kimlik doğrulama öncesinde cihazı çökertebilir veya hizmet dışı bırakabilir; ayrıca uzaktan kod çalıştırma elde edebilir.
Kaynaktaki açıklama (İngilizce)
A heap-based buffer overflow vulnerability exists in the Fireware OS authentication service allows an attacker who controls or intercepts traffic to the configured Active Directory server to create a denial of service condition and potentially execute arbitrary code by returning a specially crafted response.
Üreticinin çözüm notu (İngilizce)
Fireware OS 2026.4, Fireware OS 12.12.4, Fireware OS 12.5.22
Ne yapmalı?
- Fireware OS'i 2026.4, 12.12.4 veya 12.5.22 sürümlerinden birine (kullandığınız sürüm dalına uygun olanı) yükseltin. Üretici
- Güncelleme uygulanamıyorsa, güvenlik duvarının Active Directory sunucusuyla iletişiminin yalnızca güvenilir ağlarla sınırlandığından emin olun. Genel öneri
- Active Directory sunucusu bağlantısını kullanan kimlik doğrulama özelliğini geçici olarak devre dışı bırakmayı ve gerekmiyorsa yerel kimlik doğrulamaya dönmeyi değerlendirin. Genel öneri
Ek önlemler
- AD sunucusu ile güvenlik duvarı arasındaki trafiği ağ segmentasyonu ve güvenlik duvarı kuralları ile kısıtlayın. Genel öneri
- Güvenlik duvarı kayıtlarında kimlik doğrulama hatalarındaki ve beklenmeyen yeniden başlatmalardaki artışları izleyin. Genel öneri
- Dizin sunucusu ile güvenlik duvarı arasında kullanılan iletişimin şifrelenmesini ve sunucu kimliğinin doğrulanmasını etkinleştirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WatchGuard Fireware OS | ≥ 2025.1, < 2026.4 | 2026.4 |
| ≥ 12.0, < 12.12.4 | 12.12.4 | |
| ≥ 12.0, < 12.5.22 | 12.5.22 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- psirt.watchguard.com/CVE-2026-112710 Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.