Meerdere kwetsbaarheden in WatchGuard Fireware OS Mobile Security

Er zijn meerdere kwetsbaarheden gevonden in WatchGuard Fireware OS, waaronder het onderdeel Mobile Security. Een aanvaller kan deze kwetsbaarheden misbruiken om schadelijke code uit te voeren. De kans op misbruik is middelmatig, maar de mogelijke gevolgen zijn groot. WatchGuard heeft beveiligingsupdates uitgebracht. Het NCSC adviseert organisaties die deze software gebruiken om de updates zo snel mogelijk te installeren.

WatchGuard Fireware OS is beveiligingssoftware voor het beschermen van netwerken tegen aanvallen en ongewenst verkeer. Het Mobile Security onderdeel helpt bij het beveiligen van mobiele apparaten binnen het netwerk.

Hoe kunnen de kwetsbaarheden misbruikt worden?

Een aanvaller heeft voor het misbruiken van de kwetsbaarheden geen inloggegevens nodig. Door speciaal aangepast netwerkverkeer naar een kwetsbaar systeem te sturen, kan een aanvaller schadelijke code uitvoeren.

Ook het verouderde onderdeel Mobile Security bevat een kwetsbaarheid waarmee een aanvaller schadelijke code kan uitvoeren. Misbruik van de kwetsbaarheden kan leiden tot volledige overname van het systeem.

Wat kan het gevolg zijn van de kwetsbaarheden?

Door het misbruiken bijvoorbeeld netwerkverkeer afluisteren of aanpassen. Ook kan een aanvaller systemen of netwerkverbindingen verstoren. Dit kan leiden tot datalekken en uitval van bedrijfsprocessen.

WatchGuard heeft updates uitgebracht die de kwetsbaarheden verhelpen. Het NCSC adviseert om deze updates zo snel mogelijk te installeren.