- Yama var
- Son 7 gün
- CWE-120
- CWE-121
- CWE-787
CVE-2026-93857
WatchGuard Fireware OS SIP proxy yığın tabanlı arabellek taşması (kimlik doğrulamasız)
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- WatchGuard
Yönetici özeti
Bu açık, ağınızın giriş kapısını koruyan güvenlik duvarını kimlik doğrulamadan uzaktan ele geçirilebilir hale getirebilir. Kritik seviyede bir risk olduğundan, etkilenen cihazların hemen güncellenmesi gerekir.
ÖzetTürkçe
Fireware OS içindeki SIP proxy bileşeninde yığın (stack) tabanlı bir arabellek taşması bulunmaktadır. Saldırgan, SIP proxy kullanan bir politika üzerinden özel hazırlanmış bir istek göndererek kimlik doğrulaması yapmadan keyfi kod çalıştırabilir. Etkilenen sürümler 2025.1 ile 2026.4 öncesi, 12.0 ile 12.12.4 öncesi ve 12.0 ile 12.5.22 öncesi Fireware OS sürümleridir.
Saldırgan ne yapabilir?
Saldırgan, cihaz üzerinde uzaktan kod çalıştırabilir; bu da güvenlik duvarının tamamen ele geçirilmesi, trafiğin izlenmesi ve ağ içine sızma anlamına gelebilir.
Kaynaktaki açıklama (İngilizce)
A stack-based buffer overflow vulnerability in Fireware OS's SIP proxy allows a remote, unauthenticated attacker to execute arbitrary code by sending a specially crafted request through a policy that uses the SIP proxy.
Üreticinin çözüm notu (İngilizce)
Fireware OS 2026.4, Fireware OS 12.12.4, Fireware OS 12.5.22
Ne yapmalı?
- Fireware OS'u düzeltilmiş sürümlerden biriye yükseltin: 2026.4, 12.12.4 veya 12.5.22 (kullandığınız sürüm dalına uygun olanı seçin). Üretici
- Güncellemeden önce SIP proxy kullanan politikaları geçici olarak devre dışı bırakmayı veya kısıtlamayı değerlendirin. Genel öneri
Ek önlemler
- Güvenlik duvarı yönetim arayüzüne erişimi yalnızca güvenilir yönetim ağlarıyla sınırlayın. Genel öneri
- Güvenlik duvarı günlüklerinde SIP trafiğine ilişkin alışılmadık istekleri ve beklenmeyen yeniden başlatmaları izleyin. Genel öneri
- Güncelleme sonrasında cihazın sürümünü doğrulayın ve yapılandırma yedeği alın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WatchGuard Fireware OS | ≥ 2025.1, < 2026.4 | 2026.4 |
| ≥ 12.0, < 12.12.4 | 12.12.4 | |
| ≥ 12.0, < 12.5.22 | 12.5.22 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- psirt.watchguard.com/CVE-2026-93857 Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.