Tag: CVE-2025-14733

WatchGuard Firebox の脆弱性 CVE-2025-14733：大規模な悪用試行を観測

125,000 IPs WatchGuard Firebox Devices Exposed to Internet Vulnerable to 0-day RCE Attacks

2025/12/22 CyberSecurityNews — 深刻な脆弱性 CVE-2025-14733 の悪用試行により、世界中の約 125,000 台の WatchGuard Firebox ファイアウォール・デバイスが危険にさらされていることを、Shadowserver Foundation が確認した。この脆弱性を悪用する未認証のリモート攻撃者は、パッチ未適用のデバイスにおいて、特別な前提条件なしに任意のコードを実行できる。この脆弱性は、WatchGuard Fireware OS の IKEv2 VPN 鍵交換プロセスに存在する、境界外書き込みに起因する。

Continue reading “WatchGuard Firebox の脆弱性 CVE-2025-14733：大規模な悪用試行を観測”

WatchGuard のゼロデイ CVE-2025-14733 が FIX：RCE によるデバイス乗っ取りの恐れ

WatchGuard Zero-Day Actively Exploited to Seize Control of Firewalls

2025/12/19 gbhackers — WatchGuard が公表したのは、Firebox ファイアウォール・アプライアンスに存在する深刻なゼロデイ脆弱性に関する緊急警告である。この脆弱性は、現時点において実際に悪用されている。この脆弱性 CVE-2025-14733 を悪用するリモートの攻撃者は、認証を必要とすることなく、影響を受けるデバイスを制御する可能性がある。この脆弱性は、IKEv2 VPN ネゴシエーションを処理する iked プロセス (iked.exe) に存在する、境界外書き込みの欠陥に起因する。

Continue reading “WatchGuard のゼロデイ CVE-2025-14733 が FIX：RCE によるデバイス乗っ取りの恐れ”