← Retour
CVE-2024-5974
high
CVSS 7.2
A buffer overflow in WatchGuard Fireware OS could may allow an authenticated remote attacker with...
Résumé
A buffer overflow in WatchGuard Fireware OS could may allow an authenticated remote attacker with...
Résumé IA openai / gpt-4o
Une vulnérabilité référencée **CVE-2024-5974** a été découverte dans watchguard.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 7.2/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « watchguard CVE-2024-5974 » sur le site de l'éditeur.
CVE-2024-5974 (watchguard) — CWE-120 / CVSS v3 7.2
Vecteur d'attaque : distant (réseau) / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
❓ Quel est le problème
WatchGuard Fireware OS におけるバッファオーバーフロー
📍 Périmètre concerné
Fireware OS バージョン11.9.6から12.10.3
🔥 Gravité
リモート攻撃者がファイアウォール上でシステム権限を持つ任意のコードを実行可能であり、深刻なセキュリティリスクをもたらします。
🔧 Comment corriger
提供されているパッチを適用してください。詳細は[こちら](https://www.watchguard.com/wgrd-psirt/advisory/wgsa-2024-00011)。
🛡️ Contournement
情報なし
🔍 Détection
影響を受けたバージョンを確認し、適用可能なパッチがあるか確認します。詳細は公式情報を参照してください。