WatchGuard - CVE-2026-19313
Date de publication :
Il s'agit d'une vulnérabilité de dépassement de tampon de tas (heap overflow) au sein du processus iked, le démon en charge du protocole d'échange de clés IKE pour les tunnels VPN de Fireware OS.
Fireware OS est le système d'exploitation propriétaire des appliances de sécurité réseau Firebox de WatchGuard. Il assure les fonctions de pare-feu, de VPN et de filtrage de trafic sur ces équipements.
Le défaut provient d'un débordement d'entier survenant lors du traitement de trafic réseau spécialement conçu. Ce débordement conduit à un calcul erroné de la taille d'un tampon mémoire alloué sur le tas. Des données contrôlées par l'attaquant sont ensuite écrites au-delà des limites de ce tampon, provoquant une corruption de la mémoire du processus.
Elle permet à un attaquant distant non authentifié de provoquer le plantage du processus iked, entraînant un déni de service, avec la possibilité d'exécuter du code arbitraire sur l'équipement selon le degré de contrôle obtenu sur la mémoire corrompue.
Informations
La faille est activement exploitée : Non
Un correctif existe : Oui
Une mesure de contournement existe : Non
Exécution de code arbitraire (à distance)
Exploitation
CWE-122 : Heap-based Buffer Overflow
Détails sur l'exploitation
• Vecteur d'attaque : Réseau
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Aucun
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Non
• L'exploitation de la faille permet d'obtenir des droits privilégiés : Non
Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.
Systèmes ou composants affectés
• Fireware OS (branche par défaut), versions antérieures à 2026.2.2 (à partir de la version 2025.0)
• Fireware OS (branche par défaut, gamme 12.x), versions antérieures à 12.12.2 (à partir de la version 12.0)
• Fireware OS, modèles Firebox T15 et T35, versions antérieures à 12.5.20 (à partir de la version 12.0)
Solutions ou recommandations
• Branche par défaut (gamme 12.x) : version 12.12.2 et supérieures
• Modèles Firebox T15/T35 : version 12.5.20 et supérieures