- Yama var
- Son 7 gün
- CWE-121
- CWE-129
CVE-2026-113881
Fireware OS VPN Ağ Erişim Denetiminde Yığın Taşması (Stack Buffer Overflow) Zafiyeti
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- WatchGuard
Yönetici özeti
Bu zafiyet, kurumun ağ geçidi cihazlarındaki VPN bağlantılarını hedef almaktadır ve kimlik doğrulaması yapılmış bir kullanıcı tarafından istismar edilebilir. Başarılı bir saldırı, uzaktan erişim hizmetinin kesilmesine ve cihazın kontrolünün ele geçirilmesine yol açabilir. Bu nedenle etkilenen cihazların hızlıca güncellenmesi önerilir.
ÖzetTürkçe
Fireware OS içindeki VPN Ağ Erişim Denetimi sürecinde yığın tabanlı bir tampon taşması zafiyeti bulunmaktadır. Kimliği doğrulanmış bir mobil VPN kullanıcısı, özel hazırlanmış bir istek göndererek hizmet reddi durumu oluşturabilir. Etkilenen sürümler 2025.1 ile 2026.4 öncesi ve 12.9 ile 12.12.4 öncesi Fireware OS sürümleridir.
Saldırgan ne yapabilir?
Saldırgan, hizmeti çökerterek hizmet reddi durumu yaratabilir ve ayrıcalıksız bir süreç olarak keyfi kod çalıştırma ihtimali bulunmaktadır.
Kaynaktaki açıklama (İngilizce)
A stack-based buffer overflow vulnerability in Fireware OS's VPN Network Access Enforcement process allows an authenticated mobile VPN user to create a denial of service condition and potentially execute arbitrary code as an unprivileged process by sending a specially crafted request.
Üreticinin çözüm notu (İngilizce)
Fireware OS 2026.4, Fireware OS 12.12.4
Ne yapmalı?
- Fireware OS'u 2026.4 veya 12.12.4 sürümüne yükseltin. Sürüm 12.x hattını kullanıyorsanız 12.12.4 sürümünü, 2026.x hattını kullanıyorsanız 2026.4 sürümünü hedefleyin. Üretici
- Güncelleme öncesinde mobil VPN kullanıcı hesaplarını gözden geçirin ve yalnızca gerekli kullanıcıların erişimini koruyun. Genel öneri
- Güncelleme uygulanana kadar gereksiz mobil VPN erişimlerini kapatın veya kısıtlayın. Genel öneri
Ek önlemler
- VPN üzerinden gelen olağandışı bağlantı denemeleri ve cihaz yeniden başlatmaları için günlükleri izleyin. Genel öneri
- Mobil VPN kullanıcılarının kimlik bilgilerini güçlü tutun ve çok faktörlü doğrulama kullanın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WatchGuard Fireware OS | ≥ 2025.1, < 2026.4 | 2026.4 |
| ≥ 12.9, < 12.12.4 | 12.12.4 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- psirt.watchguard.com/CVE-2026-113881 Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.