B
今週中
WatchGuardのファイアウォール製品「Firebox」向けOSであるFireware OSに、深刻な脆弱性が複数確認されました
📌 一言でいうと
WatchGuardのファイアウォール製品「Firebox」向けOSであるFireware OSに、深刻な脆弱性が複数確認されました。特にIKE処理に関連する脆弱性により、認証なしにリモートで任意のコードが実行される恐れがあります。また、非推奨のMobile Security機能における脆弱性により、root権限でのコード実行が可能です。ベンダーは早急なアップデートを強く推奨しています。
🔍該当判定
- 社内でWatchGuard社のファイアウォール製品「Firebox」を利用している
- FireboxのOSバージョンが「Fireware 2026.2.2」「12.12.2」「12.5.20」より前の古いバージョンである
- FireboxでVPN接続（IKE処理）を利用している
- Fireboxの「Mobile Security機能」を有効にして利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
最新のFireware OS（バージョン 2026.2.2, 12.12.2, 12.5.20）へ速やかにアップデートを適用すること。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】WatchGuard Fireware OS 脆弱性対応について
お疲れさまです。WatchGuard製品の深刻な脆弱性に関する情報共有です。
■ 概要
Fireware OSのIKEデーモンおよびepmサービスに複数の脆弱性が確認されました。認証なしにリモートで任意のコードが実行される（RCE）可能性があり、極めて危険な状態です。
■ 影響範囲
- 対象製品: WatchGuard Firebox
- 対象バージョン: Fireware OS (最新パッチ適用前のバージョン)
■ 対応手順
1. 以下の最新バージョンへのアップデートを適用してください。
- Fireware 2026.2.2
- Fireware 12.12.2
- Fireware 12.5.20
2. アップデート後、正常に動作しているか確認してください。
■ 参考情報
- WatchGuard 公式セキュリティアドバイザリ
対応優先度: 高
対応期限: 至急
お疲れさまです。WatchGuard製品の深刻な脆弱性に関する情報共有です。
■ 概要
Fireware OSのIKEデーモンおよびepmサービスに複数の脆弱性が確認されました。認証なしにリモートで任意のコードが実行される（RCE）可能性があり、極めて危険な状態です。
■ 影響範囲
- 対象製品: WatchGuard Firebox
- 対象バージョン: Fireware OS (最新パッチ適用前のバージョン)
■ 対応手順
1. 以下の最新バージョンへのアップデートを適用してください。
- Fireware 2026.2.2
- Fireware 12.12.2
- Fireware 12.5.20
2. アップデート後、正常に動作しているか確認してください。
■ 参考情報
- WatchGuard 公式セキュリティアドバイザリ
対応優先度: 高
対応期限: 至急
Subject: [Urgent] Security Update for WatchGuard Fireware OS
Dear IT/Security Team,
We are sharing critical vulnerability information regarding WatchGuard Fireware OS.
■ Overview
Multiple vulnerabilities have been identified in the IKE daemon (iked) and the epm service of Fireware OS. These flaws could allow unauthenticated attackers to achieve Remote Code Execution (RCE) or cause a Denial of Service (DoS).
■ Scope
- Affected Product: WatchGuard Firebox
- Affected Versions: Fireware OS versions prior to the latest security updates
■ Action Plan
1. Immediately update to one of the following versions:
- Fireware 2026.2.2
- Fireware 12.12.2
- Fireware 12.5.20
2. Verify system stability after the update.
■ Reference
- WatchGuard Official Security Advisory
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing critical vulnerability information regarding WatchGuard Fireware OS.
■ Overview
Multiple vulnerabilities have been identified in the IKE daemon (iked) and the epm service of Fireware OS. These flaws could allow unauthenticated attackers to achieve Remote Code Execution (RCE) or cause a Denial of Service (DoS).
■ Scope
- Affected Product: WatchGuard Firebox
- Affected Versions: Fireware OS versions prior to the latest security updates
■ Action Plan
1. Immediately update to one of the following versions:
- Fireware 2026.2.2
- Fireware 12.12.2
- Fireware 12.5.20
2. Verify system stability after the update.
■ Reference
- WatchGuard Official Security Advisory
Priority: High
Deadline: Immediate