TWCERT：WatchGuard Fireware OS 兩項 AD 驗證服務高危漏洞 CVE-2026-112709／112710

已有來源支持的內容

TWCERT/CC 於 2026-11-06 發布 WatchGuard Fireware OS 漏洞通報，點名 CVE-2026-112709 與 CVE-2026-112710 ^[1]。WatchGuard PSIRT 說明兩者皆為 AD 驗證服務中的堆積緩衝區溢位，攻擊者若能控制或攔截通往已設定 AD 伺服器的流量，可造成拒絕服務並可能執行任意程式碼 ^[2]。

TWCERT 所列受影響版本包括 Fireware OS 2025.1 至 2026.4（不含）、非 T15／T35 機型 12.0 至 12.12.4（不含）、以及 T15／T35 的 12.0 至 12.5.22（不含）^[1]。WatchGuard 寫明需具備 Active Directory 驗證伺服器組態才暴露 ^[2]。WatchGuard 表示不知悉野外利用 ^[2]。

更新至 Fireware OS 2026.4、12.12.4 或 T15／T35 的 12.5.22（依機型）^[2]。

來源原文核對摘錄：「皆為當Firebox設備設定為Active Directory身分鑑別伺服器時，未經身分鑑別之遠端攻擊者可透過控制或攔截該伺服器之流量，並藉由特製回應觸發漏洞，進而導致阻斷服務或執行任意程式碼」 ^[1]。

來源原文核對摘錄：「This vulnerability affects Firebox deployments configured with an Active Directory authentication server.」 ^[2]。

來源原文核對摘錄：「WatchGuard is not aware of any exploitation of this vulnerability in the wild.」 ^[3]。