Lỗ hổng bảo mật của Fireware OS

Danh mục GCVE hiện ghi nhận 60 bản ghi lỗ hổng ảnh hưởng đến Fireware OS.

Trong 59 bản ghi CyStack đã phân tích, 35 lỗ hổng ở mức Cao trở lên và 2 lỗ hổng thuộc danh mục CISA KEV.

Fireware OS là hệ điều hành bảo mật mạng của WatchGuard, dùng trên các thiết bị Firebox, cung cấp tường lửa, VPN và quản trị tập trung cho mạng công ty. Hỗ trợ quản trị qua Web UI, WatchGuard Cloud và CLI trên các mẫu Firebox. Dòng sản phẩm nhằm phục vụ các tổ chức triển khai an ninh mạng hybrid hoặc tại chỗ với quản lý chính sách tập trung.

1. Xác nhận đang chạy phiên bản Fireware OS được vá lỗi iked out-of-bounds write; áp dụng nâng cấp từ trung tâm phần mềm WatchGuard. 2. Kiểm tra ngay tất cả Firebox có cấu hình IKEv2 để phát hiện khai thác và xâm nhập từ xa; kiểm tra nhật ký và chỉ dấu xâm nhập. 3. Giới hạn truy cập quản trị Firebox (Web UI/CLI) chỉ cho mạng tin cậy và tắt các dịch vụ VPN không cần thiết cho đến khi vá lỗi được áp dụng. 4. Tuân theo thông báo của WatchGuard về các biện pháp cứng hóa và thay đổi mật khẩu nếu nghi ngờ bị xâm phạm. 5. Duy trì giám sát với logging tập trung tại WatchGuard Cloud hoặc hệ thống SIEM; bật cảnh báo với bất thường VPN và process iked.