WatchGuard の 7件の深刻な脆弱性が FIX：root レベルでの RCE などの恐れ

WatchGuard Discloses 7 Critical Firewall Flaws Allowing Remote Code Execution and Root-Level Attacks

2026/10/29 CyberSecurityNews — 2026年10月27日に WatchGuard が公表したのは、Firebox ファイアウォールの Fireware OS における 7件の Critical 脆弱性 (CVSS 9.1～9.5) などの情報である。これらの脆弱性により、リモート・コード実行／root 権限での操作／メモリ破損が発生する可能性がある。一連の脆弱性は、Fireware OS と Windows 向け Mobile VPN with SSL クライアントに存在する、合計 18件のセキュリティ問題を修正するアップデートの一部となっている。

今回のアップデートに含まれる他の脆弱性は、設定情報に含まれる機密情報の漏えい／root 権限でのファイル変更／セッションの乗っ取り／ファイアウォールサービスの停止などを引き起こす可能性がある。それによるリスクは、対象サービス／ソフトウェアのバージョン／攻撃者のアクセス権限に応じて異なる。

最も深刻度が高い脆弱性 CVE-2026-103594 (CVSS 9.5) は、WireGuard の設定処理に存在するスタックバッファ・オーバーフローに起因し、リモート・コード実行を可能にする。影響を受けるのは、Fireware OS のバージョン 2026.2〜2026.4／12.12〜12.12.4 である。

さらに、脆弱性 CVE-2026-112709 (CVSS 9.2) と CVE-2026-112710 (CVSS 9.2) は、いずれも Active Directory 認証サービスに存在するヒープバッファ・オーバーフローに起因し、認証前のリモート・コード実行を可能にする。WatchGuard の検索インデックスに登録されたアドバイザリでは、CVE-2026-112710 の詳細について解説されている。これらの脆弱性で注目すべき点は、攻撃者がログイン認証を完了することなく、脆弱な処理を実行させられることである。

脆弱性 CVE-2026-93857 (CVSS 9.2) は SIP プロキシに影響し、スタックバッファ・オーバーフローを介して、認証前のリモート・コード実行を引き起こす。また、脆弱性 CVE-2026-103593 (CVSS 9.1) はログ記録サービスに影響し、別のスタックバッファ・オーバーフローによりリモート・コード実行を引き起こす。

残る深刻な脆弱性は、FireCluster の同期機能と Access Portal に影響する。脆弱性 CVE-2026-93865 (CVSS 9.2) は、FireCluster の同期デーモンに認証処理が存在しないことに起因し、リモートからの root 権限での操作を許す。

Critical Flaws :

CVE IDCVSSComponentVulnerability
CVE-2026-1035949.5WireGuardStack buffer overflow
CVE-2026-1127109.2Active Directory serviceHeap buffer overflow
CVE-2026-1127099.2Active Directory serviceHeap buffer overflow
CVE-2026-938659.2FireCluster daemonMissing authentication
CVE-2026-938579.2SIP proxyStack buffer overflow
CVE-2026-938669.2Access PortalInteger overflow
CVE-2026-1035939.1Logging serviceStack buffer overflow

脆弱性 CVE-2026-93866 (CVSS 9.2) は、Access Portal の認証前の処理で発生する整数オーバーフローに起因し、境界外書き込みを可能にする。この説明から確認できるのは、メモリ破損の発生であり、コード実行を意味するものではない。

その他の脆弱性も、root 権限での操作に関係している。脆弱性 CVE-2026-90464 は、コマンドの検証処理が欠如しているため、認証済みの攻撃者に root 権限で任意のファイル変更を許す。また、脆弱性 CVE-2026-93864 を悪用するローカル攻撃者は、firewalld のシンボリックリンクをたどる処理の不備を悪用し、root 権限で任意のファイルを上書きできる。

以前の WatchGuard Firebox OS の脆弱性に関する報道では、認証後のコード実行やファイル書き込みに関する別の問題が取り上げられていた。これらの過去の脆弱性と、今回公表された脆弱性を混同してはならない。

今回提示されたアドバイザリ情報によると、Fireware OS に関する脆弱性の大半は、バージョン 2026.4／12.12.4 で修正されている。該当する T15 および T35 デバイスでは、バージョン 12.5.22 への更新が必要となる。また、Windows 向け SSL VPN クライアントの認証情報漏えいに関する問題は、バージョン 2026.4 で修正されている。

以前に報じられた WatchGuard のゼロデイ脆弱性の悪用事例は CVE-2025-14733 に関するものであり、今回新たに公表された脆弱性とは異なる。この過去の事例を根拠として、今回の脆弱性が実際に悪用されていると判断することはできない。

検証作業では、アドバイザリの全文を取得できなかった。そのため、前述の検索インデックスで確認された内容を除き、10月に公表された脆弱性の詳細と修正済みバージョンは、提供された一覧の情報に基づいている。したがって、これらの情報を改めて確認する必要がある。

この記事は、WatchGuard の Fireware OS および Mobile VPN with SSL クライアントにおける複数の深刻な脆弱性について解説するものです。各種サービスでのバッファーオーバーフローや認証不備などのメモリ管理上の欠陥が背景に存在します。影響として、未認証の攻撃者によるリモート・コード実行／最高権限でのファイル改ざん／セッション乗っ取り／サービス停止が生じる恐れがあります。対応策として、修正済みバージョンへの急速なアップデート／設定内容および使用デバイスの適用バージョンの再確認が求められます。