WatchGuard Fireware: CERT-Bund warnt vor kritischen Lücken
Das Computer Emergency Response Team der Bundesverwaltung (CERT-Bund) warnt vor einer Reihe schwerwiegender Sicherheitslücken in WatchGuard Fireware OS. Betroffen ist das Linux-basierte Betriebssystem der Security-Appliances des Herstellers. Updates stehen bereit und sollten zügig eingespielt werden.
Sieben Lücken mit CVSS über 9,0
Sieben der Lücken erreichen CVSS-Werte zwischen 9,1 und 9,5 von 10,0 und gelten damit als „critical“. Insgesamt listet WatchGuard 18 Lücken auf, darunter auch Schwachstellen im zugehörigen VPN-Client. Das CERT-Bund bewertet seine Warnung über alle Lücken zusammen mit dem Maximalwert 10,0.
Teils nur bestimmte Konfigurationen betroffen
Mehrere Lücken greifen nur bei bestimmten Einstellungen. Genannt werden ein aktiviertes Access Portal, ein aktiver SIP-Proxy, Appliances im FireCluster-Betrieb sowie der FIPS-Modus mit externem Logserver. Zusammen genommen ergeben die Schwachstellen einen umfangreichen Werkzeugkasten für Angreifer.
Updates: 2026.4 und 12.12.4
WatchGuard-Kunden mit betroffenen Appliances sollen auf Fireware OS 2026.4 oder 12.12.4 aktualisieren. Besitzer der Modelle T15 und T35 benötigen Version 12.5.22, Nutzer des VPN-Clients die Version 2026.4. Der Hersteller gibt an, von keinen laufenden Angriffen auf die Lücken zu wissen. Dieser Zustand kann sich nach Einschätzung von Fachleuten kurzfristig ändern.
Für Betreiber in Behörden und Unternehmen ist die Warnung des CERT-Bund ein klarer Hinweis, den Patchstand der Firewalls zeitnah zu prüfen. Bis zum Update empfiehlt es sich, nicht benötigte Dienste wie Access Portal oder SIP-Proxy zu deaktivieren.
Quellen
heise online: Diverse kritische Schwachstellen in WatchGuard Fireware OS (29.10.2026)
Hinweis: Dieser Beitrag wurde mit Unterstützung künstlicher Intelligenz (KI) erstellt.
No responses yet