PT-2022-20933 · Watchguard · Watchguard Xtm+2

Charles Fol · Publicado 2022-08-31 · Atualizado 2022-09-10 · CVE-2022-31789

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Aparelhos WatchGuard Firebox e XTM em versões anteriores à 12.1.4

Aparelhos WatchGuard Firebox e XTM em versões anteriores à 12.5.10

Aparelhos WatchGuard Firebox e XTM em versões anteriores à 12.8.1

Descrição

Um estouro de inteiro permite que um invasor remoto não autenticado provoque um estouro de buffer e, potencialmente, execute código arbitrário enviando uma solicitação maliciosa para portas de gerenciamento expostas.

Recomendações

Para versões anteriores à 12.1.4, atualize para o Fireware OS 12.1.4 ou posterior.

Para versões anteriores à 12.5.10, atualize para o Fireware OS 12.5.10 ou posterior.

Para versões anteriores à 12.8.1, atualize para o Fireware OS 12.8.1 ou posterior.

Correção

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

CVE-2022-31789

Produtos afetados

Fireware Os

Watchguard Firebox

Watchguard Xtm

Referências · 5

• https://osv.dev/vulnerability/CVE-2022-31789 · Aviso do Fabricante
• https://t.me/pentestingnews/27518 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-31789 · Nota de Segurança
• https://t.me/cybersecuritytechnologies/6708 · Publicação no Telegram
• https://watchguard.com/wgrd-psirt/advisory/wgsa-2022-00015 · Aviso do Fabricante