Уязвимость BDU:2025-16142
Идентификатор: BDU:2025-16142.
Наименование уязвимости: Уязвимость демона iked операционной системы WatchGuard Fireware OS, позволяющая нарушителю выполнить произвольный код.
Описание уязвимости: Уязвимость демона iked операционной системы WatchGuard Fireware OS связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Уязвимое ПО: Операционная система Watchguard Technologies Inc. Fireware OS от 2025.1 до 2025.1.4 | Операционная система Watchguard Technologies Inc. Fireware OS от 11.10.2 до 11.12.4_Update1 включительно | Операционная система Watchguard Technologies Inc. Fireware OS от 12.0 до 12.11.6 | Операционная система Watchguard Technologies Inc. Fireware OS от 12.5 до 12.5.15 | Операционная система Watchguard Technologies Inc. Fireware OS от 12.3.1 до 12.3.1_Update4 |
Наименование ОС и тип аппаратной платформы: Fireware OS от 20251 до 202514 | Fireware OS от 11102 до 11124_Update1 включительно | Fireware OS от 120 до 12116 | Fireware OS от 125 до 12515 | Fireware OS от 1231 до 1231_Update4 |
Дата выявления: 18.12.2025.
CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)
Критический уровень опасности (оценка CVSS 4.0 составляет 9,3)
Возможные меры по устранению:
Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
— использование средств межсетевого экранирования для ограничения удалённого доступа к уязвимому программному обеспечению;
— ограничение доступа к уязвимому программному обеспечению, используя схему доступа по «белым спискам»;
— использование систем обнаружения и предотвращения вторжений для отслеживания индикаторов компрометации для попыток эксплуатации уязвимости;
— ограничение доступа к устройству из внешних сетей (Интернет).
Использование рекомендаций производителя:
https://www.watchguard.com/wgrd-psirt/advisory/wgsa-2025-00027.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2025-14733.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.watchguard.com/wgrd-psirt/advisory/wgsa-2025-00027
