- Yama var
- Son 7 gün
- CWE-121
- CWE-787
CVE-2026-90442
WatchGuard Fireware OS certd bileşeninde kimlik doğrulamalı yığın taşması (hizmet reddi)
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- WatchGuard
Yönetici özeti
Bu açık, güvenlik duvarı cihazlarınızın yönetimini sağlayan sistemlerde kesintiye yol açabilir. Saldırganın önce yetkili bir hesap ele geçirmesi gerektiği için risk orta-yüksek seviyededir. Yine de cihazların hızlıca güncellenmesi önerilir.
ÖzetTürkçe
WatchGuard Fireware OS içindeki certd sürecinde yığın tabanlı bir arabellek taşması (buffer overflow) güvenlik açığı tespit edilmiştir. Kimliği doğrulanmış ve Firebox yönetim arayüzüne erişimi olan bir saldırgan, özel hazırlanmış bir istekle sertifika yönetim servisini çökertebilir. Etkilenen sürümler 2025.1 ile 2026.4 öncesi, 12.0 ile 12.12.4 öncesi ve 12.0 ile 12.5.22 öncesi Fireware OS sürümleridir.
Saldırgan ne yapabilir?
Saldırgan sertifika yönetim servisini çökerterek hizmet reddine yol açabilir. Ayrıca bellek bozulması yoluyla keyfi kod çalıştırma olasılığı bulunmaktadır.
Kaynaktaki açıklama (İngilizce)
A stack-based buffer overflow vulnerability in the Fireware OS certd process allows an authenticated attacker with access to the Firebox management interface to crash the certificate management service and potentially execute arbitrary code by sending a specially crafted request.
Üreticinin çözüm notu (İngilizce)
Fireware OS 2026.4, Fireware OS 12.12.4, Fireware OS 12.5.22
Ne yapmalı?
- Fireware OS'u 2026.4, 12.12.4 veya 12.5.22 sürümlerinden birine, kullandığınız ana sürüm hattına uygun olarak yükseltin. Üretici
- Yönetim arayüzüne erişimi olan hesapların listesini gözden geçirin ve gereksiz yetkili hesapları kaldırın. Genel öneri
Ek önlemler
- Firebox yönetim arayüzüne yalnızca güvenilen ağ segmentlerinden ve yönetim IP adreslerinden erişime izin verin. Genel öneri
- Yönetici hesapları için çok faktörlü kimlik doğrulama kullanın ve parolaları düzenli olarak yenileyin. Genel öneri
- Sertifika servisinin beklenmedik şekilde yeniden başlamasını ya da çökmesini izleyen kayıt (log) takibi kurun. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WatchGuard Fireware OS | ≥ 2025.1, < 2026.4 | 2026.4 |
| ≥ 12.0, < 12.12.4 | 12.12.4 | |
| ≥ 12.0, < 12.5.22 | 12.5.22 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- psirt.watchguard.com/CVE-2026-90442 Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.