JVNDB-2013-004810

Watchguard Extensible Threat Management (XTM) にバッファオーバーフローの脆弱性

Watchguard Extensible Threat Management (XTM) には、スタックバッファオーバーフローの脆弱性が存在します。

Watchguard Extensible Threat Management (XTM) の WGagent プロセスには、受信した cookie の sessionid 値の処理に問題があり、スタックバッファオーバーフロー (CWE-121) の脆弱性が存在します。

CWE-121: Stack-based Buffer Overflow
http://cwe.mitre.org/data/definitions/121.html

なお、仮想アプライアンス環境 (XTMv) では、デフォルト設定で 8080/tcp によるリモート管理が有効になっています。

ウォッチガード・テクノロジー

• WatchGuard Fireware version 11.7.4 およびそれ以前

遠隔の第三者によって、当該製品上で任意のコードを実行される可能性があります。

[アップデートする]
開発者が提供する情報をもとに、最新版へアップデートしてください。

[ワークアラウンドを実施する]
以下の回避策を実施することで、本脆弱性の影響を軽減することが可能です。

　　* アクセスを制限する

ウォッチガード・テクノロジー

• WatchGuard : WatchGuard’s XTM 11.8 Software Fixes Buffer Overflow & XSS Vulnerabilities
• WatchGuard : WatchGuard Dimension and Fireware XTM 11.8

1. バッファエラー(CWE-119) [NVD評価]

1. CVE-2013-6021

1. JVN : JVNVU#97653535
2. National Vulnerability Database (NVD) : CVE-2013-6021
3. US-CERT Vulnerability Note : VU#233990

• [2013年10月22日]
    掲載