nexsight cyber intelligence / signal online wire desk · issue 332
NEXSIGHT CYBER WIRE Cybersecurity News & Intelligence
MONITOR / DECODE / DEFEND 脅威を、意思決定につなげる
注目

脆弱性 / VULNERABILITIES / FIREWALL

WatchGuard Fireware OSで5件の深刻な脆弱性を修正 — 認証前RCEが可能、CVSS 9.3でVPN経由の侵入に注意

WatchGuardは2026年8月27日、Fireware OSとDimensionに影響する5件の深刻な脆弱性を公表し修正版を提供した。うち3件はVPNを担うikedの認証前リモートコード実行でCVSS 9.3、1件は廃止されたMobile Security機能、1件はDimensionのセッションハイジャックだった。WatchGuardは現時点で悪用の確認はないとしている。

脆弱性 NEXSIGHT CYBER WIRE 編集部 4–5 min read
攻撃手法

WatchGuardは2026年8月27日、ファイアウォールOSであるFireware OSと管理製品Dimensionに影響する5件の深刻な脆弱性を公表し、修正版を提供した。WatchGuardの脆弱性情報サイト（PSIRT）で明らかにされたもので、最も深刻なものは共通脆弱性評価システム（CVSS）で**9.3（Critical）**の評価となっている。WatchGuardは、現時点でこれらの脆弱性が悪用された事例は確認されていないと説明している。

5件の脆弱性の概要

WatchGuardがPSIRTで公表した5件はいずれもCVSS 9.3で、いずれも認証を必要とせずに悪用できる可能性がある。

CVE 対象 種別 影響
CVE-2026-19313 Fireware OS / iked ヒープバッファオーバーフロー 認証前リモートコード実行（RCE）
CVE-2026-19318 Fireware OS / iked スタックバッファオーバーフロー 認証前RCE（EAP-MSCHAPv2の不正ペイロード経由）
CVE-2026-19315 Fireware OS / iked タイプコンフュージョン 認証前RCE（攻撃者が影響するポインタの解放）
CVE-2026-13086 Fireware OS / Mobile Security epm スタックバッファオーバーフロー root権限でのコード実行（廃止された機能）
CVE-2026-78174 Dimension セッショントークンの露出 低権限管理者によるSuper Administratorセッションハイジャック

このうち3件（CVE-2026-19313、CVE-2026-19318、CVE-2026-19315）は、VPN接続で使われる**IKEデーモン「iked」**に存在する。ikedは通常インターネットに公開されるサービスであり、WatchGuard自身が「ファイアウォールはネットワークの境界に位置するため、認証前の欠陥は内部への直接の侵入経路になり得る」と位置づけている。攻撃者はikedに細工したネットワークトラフィックを送ることで、デーモンのクラッシュやコード実行を引き起こす可能性がある。

CVE-2026-13086は、既に廃止（deprecated）されたMobile Securityのepmエンドポイントに残る欠陥で、スタックカナリアなし・PIE無効なバイナリでrootとして動作することが悪用を容易にするとされている。CVE-2026-78174はDimensionの診断ログにセッショントークンが露出する問題で、低権限の管理者がSuper Administratorのセッションを乗っ取れる可能性がある。

影響を受けるバージョンと修正版

WatchGuardのPSIRTによると、影響を受けるバージョンと修正版は次のとおりだ。

  • Fireware OS（Defaultプラットフォーム）：2025.0以上 2026.2.2未満、および12.0以上 12.12.2未満が影響。修正版は2026.2.2および12.12.2。
  • Fireware OS（T15 / T35）：12.0以上 12.5.20未満が影響。修正版は12.5.20。
  • Dimension：2.0以上 2.3.1未満が影響。修正版は2.3.1。

WatchGuardはPSIRTの各CVEページで、製品・プラットフォームごとの「影響を受けるバージョン（Affected）」と「影響を受けないバージョン（Not affected）」を一覧で示している。利用者は、自装置のOSバージョンが該当するかを確認し、該当する場合は速やかにアップデートすることが求められる。

悪用状況と対策 — WatchGuardが公表した事実

WatchGuardは、現時点でいずれの脆弱性についても実際の悪用（exploitation in the wild）は確認されておらず、公開されたPoC（概念実証コード）も確認されていないと説明している。深刻度は高いが、緊急度を測るうえでこの点は区別して理解する必要がある。

同社は修正版へのアップデートを推奨している。パッチ適用が直ちに難しい環境では、VPNサービスや管理画面へのアクセスを信頼できるネットワークに制限することが緩和策となる。WatchGuardのPSIRTは、公開されたアドバイザリで詳細な製品別テーブルを提供しており、詳細は一次情報での確認が推奨される。

日本国内でもWatchGuardのFireboxシリーズは中小企業や拠点間VPNで広く利用されている。ikedのように常時インターネットに公開されるVPNサービスに認証前RCEが存在する場合、単一の欠陥がランサムウェア侵入の起点になり得る。アップデートの有無を早急に確認することが重要だ。

出典

この記事は、公開情報と編集部の調査・知見をもとに構成しています。内容は公開時点の情報に基づく解説であり、個別の環境への診断・対応を保証するものではありません。重要な判断では、記事内の出典や各提供元の最新情報もご確認ください。