一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月21日、WatchGuard製ファイアウォール「Firebox」のVPN接続を処理するサービスikedにおける境界外書込みの脆弱性（CVE-2025-9242）について発表した。影響を受けるシステムは以下の通り。


・Fireware OS
　2025.1
　12.0から12.11.3まで
　11.10.2から11.12.4_Update1まで

　WatchGuard製ファイアウォール「Firebox」に搭載されているFireware OSのiked（VPN接続を処理するサービス）における境界外書き込みの脆弱性（CVE-2025-9242）のアドバイザリが、現地時間9月17日に公表されているが、本脆弱性が悪用されると、遠隔の第三者に認証を回避され、任意のコードを実行される可能性がある。

　同脆弱性の悪用に関する情報は現時点で確認されていないが、今後、PoCなどを悪用した攻撃の増加が懸念され、JPCERT/CCでは、本脆弱性の影響を受ける対象製品が国内で広く利用されていることを確認している。

　JPCERT/CCでは、WatchGuardのアドバイザリを参考に、本脆弱性を修正する最新のアップデートを適用するよう呼びかけている。

　またWatchGuardでは、修正済みバージョンをすぐ適用ができない場合の暫定回避策を提供している。

元の記事を読む

編集部おすすめ