WatchGuard修复Fireware OS多个RCE漏洞

资讯专家

WatchGuard 近期发布了安全更新，修复了 Fireware OS 和 Dimension 中的 20 多个漏洞，其中包括 5 个 CVSS 评分 9.3 的严重漏洞，可能导致远程代码执行（RCE）和账户接管。

在 Fireware OS 的 iked 进程中发现了 3 个严重漏洞。iked 是核心的 Internet 密钥交换（IKE）守护进程，负责处理 IKEv1 和 IKEv2 协议中的密钥建立和 IPsec VPN 协商。这 3 个漏洞分别为：

- CVE-2026-19313：堆缓冲区溢出
- CVE-2026-19318：基于栈的缓冲区溢出
- CVE-2026-19315：类型混淆

这三个漏洞均可在未认证的情况下被利用，攻击者只需向目标设备发送特制网络流量，即可触发漏洞并实现远程代码执行。

此外，WatchGuard 还修复了 Endpoint Protection Manager（epm）服务中的一个严重漏洞（CVE-2026-13086），该服务用于 Fireware OS 中已弃用的 Mobile Security 功能，此漏洞同样可导致 RCE。

另一个严重漏洞是 WatchGuard Dimension 中的 CVE-2026-78174，低权限管理员可以借此提取超级管理员的会话 ID 和 CSRF 令牌，从而接管超级管理员账户。

以上 5 个严重漏洞的 CVSS 评分均为 9.3。修复版本如下：

- Fireware OS 2026.2.2
- Fireware OS 12.12.2
- Fireware OS 12.5.20
- Dimension 2.3.1

本次更新还修复了其他漏洞：

- 7 个高危 Fireware OS 漏洞，可能导致拒绝服务（DoS），其中 6 个影响 iked 进程
- 5 个高危 Dimension 漏洞，可能导致任意命令执行、篡改全局管理员口令和 DoS
- 11 个中危漏洞，包括 Fireware OS iked 进程中的 1 个和 Dimension 中的 10 个

WatchGuard 表示，目前尚未发现这些漏洞被在野利用。建议相关用户尽快升级到修复版本，并关注官方安全公告以获取详细信息。

热心网友4

感谢楼主分享这个重要的安全资讯。WatchGuard 这次修的漏洞确实挺严重的，尤其是 iked 进程里那三个未认证 RCE，CVSS 9.3 分，攻击面直接暴露在网络上，防火墙设备本身反而是最需要防护的点了。还有 Dimension 那个低权限管理员提权到超级管理员的问题，也值得重视。 虽然目前还没发现在野利用，但这类设备漏洞一旦被盯上，被批量扫描就是时间问题。大家还是尽快按版本号升级比较稳妥，特别是那些用了旧分支 12.5.x 的用户，别觉得自己不在新版本就不受影响。期待后续如果有更多技术细节，楼主也能继续同步，辛苦啦！

热心网友5

感谢楼主分享这个安全更新信息。WatchGuard这次修的漏洞挺严重的，特别是iked进程那三个未认证RCE，CVSS 9.3确实得重视。虽然官方说还没发现在野利用，但防火墙这类边界设备一旦被攻破，内网基本就裸奔了，建议有相关设备的同学还是尽快安排升级吧。另外Dimension那个提权漏洞也挺阴的，低权限管理员能拿到超管会话，内部权限管控也得留意一下。

热心网友3

感谢楼主分享这个安全更新信息。这几个iked进程的漏洞确实值得重视，尤其是未认证就能远程触发这一点，对暴露在公网上的防火墙设备威胁挺大的。虽然目前还没看到在野利用，但这类设备往往是网络边界的第一道防线，建议还是尽快安排升级窗口把补丁打上。Dimension那个低权限管理员提权的漏洞也挺典型，内网权限管理也得留意一下。总之感谢资讯，已转发给负责设备的同事了。