WatchGuard công bố 7 lỗ hổng nghiêm trọng trên Fireware OS: Nguy cơ RCE và leo thang đặc quyền
WatchGuard vừa phát đi cảnh báo về 7 lỗ hổng bảo mật nghiêm trọng trên Fireware OS, cho phép kẻ tấn công thực thi mã từ xa và chiếm quyền điều khiển root.
- Phạm vi ảnh hưởng: 7 lỗ hổng nghiêm trọng với điểm CVSS từ 9.1 đến 9.5 trên các thiết bị Firebox.
- Cơ chế tấn công: Các lỗi bao gồm Stack Buffer Overflow, Heap Buffer Overflow và thiếu kiểm soát xác thực, cho phép RCE trước khi đăng nhập.
- Khuyến nghị: Quản trị viên cần cập nhật ngay lên phiên bản 2026.4 hoặc 12.12.4 để vá lỗi.
Các nhà nghiên cứu bảo mật vừa công bố một loạt lỗ hổng bảo mật nghiêm trọng trong hệ điều hành Fireware OS của WatchGuard. Tổng cộng có 18 vấn đề an ninh được ghi nhận, trong đó có 7 lỗ hổng được xếp hạng ở mức độ nguy hiểm cao, đe dọa trực tiếp đến tính toàn vẹn và bảo mật của các thiết bị tường lửa Firebox.
Phân tích chi tiết các lỗ hổng nghiêm trọng
Các lỗ hổng này cho phép kẻ tấn công thực hiện các hành vi nguy hiểm như thực thi mã từ xa (RCE), tiêm lệnh (action injection) với quyền root và làm hỏng bộ nhớ hệ thống. Đáng chú ý, nhiều lỗ hổng có thể bị khai thác mà không cần thông tin xác thực hợp lệ.
| Mã CVE | Điểm CVSS | Thành phần | Loại lỗ hổng |
|---|---|---|---|
| CVE-2026-103594 | 9.5 | WireGuard | Stack buffer overflow |
| CVE-2026-112710 | 9.2 | Active Directory service | Heap buffer overflow |
| CVE-2026-112709 | 9.2 | Active Directory service | Heap buffer overflow |
| CVE-2026-93865 | 9.2 | FireCluster daemon | Missing authentication |
| CVE-2026-93857 | 9.2 | SIP proxy | Stack buffer overflow |
| CVE-2026-93866 | 9.2 | Access Portal | Integer overflow |
| CVE-2026-103593 | 9.1 | Logging service | Stack buffer overflow |
Cơ chế khai thác và tác động kỹ thuật
Lỗ hổng CVE-2026-103594 với điểm CVSS 9.5 là mối đe dọa lớn nhất, xuất phát từ lỗi tràn bộ đệm ngăn xếp (stack buffer overflow) trong cấu hình WireGuard. Kẻ tấn công có thể lợi dụng điểm yếu này để thực thi mã từ xa trên thiết bị mục tiêu. Các phiên bản bị ảnh hưởng bao gồm Fireware OS từ 2026.2 đến trước 2026.4 và từ 12.12 đến trước 12.12.4.
Ngoài ra, các lỗ hổng CVE-2026-112709 và CVE-2026-112710 liên quan đến lỗi tràn bộ đệm heap trong dịch vụ xác thực Active Directory. Việc khai thác thành công cho phép kẻ tấn công thực thi mã từ xa trước khi hoàn tất quá trình xác thực, tạo điều kiện cho các cuộc tấn công xâm nhập sâu vào mạng nội bộ.
⚠️ Cảnh báo quan trọng: Các lỗ hổng như CVE-2026-93865 (thiếu xác thực trong FireCluster sync daemon) cho phép kẻ tấn công tiêm lệnh root từ xa, dẫn đến việc chiếm quyền kiểm soát hoàn toàn thiết bị tường lửa.
Hướng dẫn khắc phục và giảm thiểu rủi ro
Để bảo vệ hệ thống trước các nguy cơ khai thác lỗ hổng CVE, quản trị viên cần thực hiện ngay các bước cập nhật phần mềm theo khuyến cáo từ nhà sản xuất. Việc trì hoãn vá lỗi có thể tạo điều kiện cho các tác nhân đe dọa khai thác các lỗ hổng này.
- Cập nhật phiên bản: Đảm bảo thiết bị chạy phiên bản 2026.4 hoặc 12.12.4. Đối với các thiết bị dòng T15 và T35, cần cập nhật lên phiên bản 12.5.22.
- Kiểm tra cấu hình: Rà soát lại các dịch vụ đang mở như WireGuard, SIP proxy và Access Portal để hạn chế bề mặt tấn công.
- Giám sát hệ thống: Theo dõi các log hệ thống để phát hiện các dấu hiệu bất thường liên quan đến các dịch vụ bị ảnh hưởng.
Cần lưu ý rằng các lỗ hổng này hoàn toàn khác biệt với các vấn đề đã được báo cáo trước đó như CVE-2025-14733. Các quản trị viên không nên nhầm lẫn giữa các đợt phát hành bản vá và cần tập trung vào danh sách các mã CVE mới được công bố trong tháng 10/2026. Mọi thông tin chi tiết về bản vá có thể tham khảo thêm tại Cơ sở dữ liệu lỗ hổng quốc gia (NVD) để có cái nhìn tổng quan nhất.
Mạng Lưới An Ninh Mạng & Cộng Đồng
Nhận cảnh báo 0-Day khẩn cấp, phân tích mã độc và tham gia thảo luận kỹ thuật cùng chuyên gia.
Ban biên tập nội dung và phân tích an ninh mạng tại ADSECVN.COM.
Bài Viết Liên Quan
