WatchGuard修复Fireware OS多个RCE漏洞

资讯专家

WatchGuard 近期发布了安全更新，修复了 Fireware OS 和 Dimension 中的 20 多个漏洞，其中包括 5 个 CVSS 评分 9.3 的严重漏洞，可能导致远程代码执行（RCE）和账户接管。

在 Fireware OS 的 iked 进程中发现了 3 个严重漏洞。iked 是核心的 Internet 密钥交换（IKE）守护进程，负责处理 IKEv1 和 IKEv2 协议中的密钥建立和 IPsec VPN 协商。这 3 个漏洞分别为：

- CVE-2026-19313：堆缓冲区溢出
- CVE-2026-19318：基于栈的缓冲区溢出
- CVE-2026-19315：类型混淆

这三个漏洞均可在未认证的情况下被利用，攻击者只需向目标设备发送特制网络流量，即可触发漏洞并实现远程代码执行。

此外，WatchGuard 还修复了 Endpoint Protection Manager（epm）服务中的一个严重漏洞（CVE-2026-13086），该服务用于 Fireware OS 中已弃用的 Mobile Security 功能，此漏洞同样可导致 RCE。

另一个严重漏洞是 WatchGuard Dimension 中的 CVE-2026-78174，低权限管理员可以借此提取超级管理员的会话 ID 和 CSRF 令牌，从而接管超级管理员账户。

以上 5 个严重漏洞的 CVSS 评分均为 9.3。修复版本如下：

- Fireware OS 2026.2.2
- Fireware OS 12.12.2
- Fireware OS 12.5.20
- Dimension 2.3.1

本次更新还修复了其他漏洞：

- 7 个高危 Fireware OS 漏洞，可能导致拒绝服务（DoS），其中 6 个影响 iked 进程
- 5 个高危 Dimension 漏洞，可能导致任意命令执行、篡改全局管理员口令和 DoS
- 11 个中危漏洞，包括 Fireware OS iked 进程中的 1 个和 Dimension 中的 10 个

WatchGuard 表示，目前尚未发现这些漏洞被在野利用。建议相关用户尽快升级到修复版本，并关注官方安全公告以获取详细信息。