- Yama var
- Son 7 gün
- CWE-125
- CWE-129
- CWE-787
- CWE-823
CVE-2026-93862
WatchGuard Fireware OS'te FireCluster senkronizasyonunda hizmet reddine yol açan bellek okuma hatası
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- WatchGuard
Yönetici özeti
Bu açık, şirketin güvenlik duvarlarının yedeklilik sağlayan küme yapısını çökertebilir ve ağ erişiminde uzun süreli kesintilere yol açabilir. Etkilenen cihazlar için güncelleme yapılması öncelikli olmalıdır. Açık kötüye kullanılmaya hazır görünmese de iş sürekliliği açısından yüksek risk taşır.
ÖzetTürkçe
Fireware OS'in FireCluster senkronizasyon işlemindeki bir out-of-bounds okuma hatası, küme iç ağına erişimi olan bir saldırganın özel hazırlanmış ağ trafiğiyle senkronizasyon sürecini tekrar tekrar çökertmesine olanak tanıyor. Etkilenen sürümler 2025.1 ile 2026.4 öncesi, 12.0 ile 12.12.4 öncesi ve 12.0 ile 12.5.22 öncesi dallarıdır. Saldırı, ele geçirilmiş bir küme eşi veya yol üzerindeki bir ağ saldırganı tarafından gerçekleştirilebilir.
Saldırgan ne yapabilir?
Başarılı bir saldırgan, güvenlik duvarının küme senkronizasyonunu sürekli olarak devre dışı bırakarak kesintisiz bir hizmet reddi (DoS) durumu yaratabilir. Gizlilik veya bütünlük üzerinde doğrudan bir etki bildirilmemiştir.
Kaynaktaki açıklama (İngilizce)
An out-of-bounds read vulnerability in the FireCluster Sync processing allows an attacker positioned on the cluster interconnect, such as a compromised cluster peer or an on-path network attacker, to repeatedly crash the firewall's cluster synchronization process by sending specially crafted network traffic, resulting in a sustained denial of service.
Üreticinin çözüm notu (İngilizce)
Fireware OS 2026.4, Fireware OS 12.12.4, Fireware OS 12.5.22
Ne yapmalı?
- Fireware OS'i etkilenen dalınıza göre 2026.4, 12.12.4 veya 12.5.22 ya da daha yeni bir sürüme yükseltin. Üretici
- Küme iç ağına (cluster interconnect) yalnızca yetkili küme üyelerinin erişebildiğinden emin olun ve bu bağlantıyı diğer ağlardan ayırın. Genel öneri
- Güncelleme tamamlanana kadar küme senkronizasyon trafiğini izleyin ve beklenmedik süreç çökmeleri veya küme durumu değişiklikleri için kayıtları kontrol edin. Genel öneri
Ek önlemler
- Küme iç ağını ayrı bir VLAN veya fiziksel bağlantıda tutun ve dış ağlardan yalıtın. Genel öneri
- Küme eşlerinin kimliğini ve yapılandırmasını düzenli olarak doğrulayın. Genel öneri
- Güvenlik duvarı sistem günlüklerini sürekli izleyerek tekrarlayan çökme olaylarını takip edin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WatchGuard Fireware OS | ≥ 2025.1, < 2026.4 | 2026.4 |
| ≥ 12.0, < 12.12.4 | 12.12.4 | |
| ≥ 12.0, < 12.5.22 | 12.5.22 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- psirt.watchguard.com/CVE-2026-93862 Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.