Múltiples vulnerabilidades en Fireware OS de WatchGuard

Se han re­por­ta­do va­rias fa­llas de se­gu­ri­dad que afec­tan al sis­te­ma ope­ra­ti­vo Fi­re­wa­re OS en equi­pos Fi­re­box, de las cua­les la gran ma­yo­ría han sido ca­ta­lo­ga­das con el nivel más alto de gra­ve­dad y una con im­por­tan­cia alta. Estos fa­llos fue­ron co­mu­ni­ca­dos por in­ves­ti­ga­do­res es­pe­cia­li­za­dos y su co­rrec­ta ex­plo­ta­ción po­dría de­ri­var en la eje­cu­ción de ins­truc­cio­nes ar­bi­tra­rias, al­te­ra­ción in­de­bi­da de la me­mo­ria, in­te­rrup­ción de los ser­vi­cios o eje­cu­ción de ta­reas ad­mi­nis­tra­ti­vas sin ne­ce­si­dad de iden­ti­fi­ca­ción pre­via.

Entre los pro­ble­mas de­ta­lla­dos se en­cuen­tran di­ver­sos des­bor­da­mien­tos de búfer, tanto en la pila como en el mon­tícu­lo, aso­cia­dos al pro­ce­sa­mien­to de con­fi­gu­ra­cio­nes de redes vir­tua­les, au­ten­ti­ca­cio­nes con di­rec­to­rios ac­ti­vos, ges­tión de pro­xies para te­le­fo­nía y co­ne­xio­nes me­dian­te por­ta­les de ac­ce­so. Asi­mis­mo, se iden­ti­fi­có un fallo de­bi­do a la falta de va­li­da­ción de iden­ti­dad en el ser­vi­cio de sin­cro­ni­za­ción de clús­te­res, lo que ha­bi­li­ta la rea­li­za­ción de co­man­dos ad­mi­nis­tra­ti­vos de forma re­mo­ta bajo cier­tas con­di­cio­nes de con­fi­gu­ra­ción.

Para mi­ti­gar estas in­ci­den­cias, el fa­bri­can­te re­co­mien­da apli­car las ac­tua­li­za­cio­nes co­rres­pon­dien­tes en el sis­te­ma ope­ra­ti­vo según la línea de ver­sio­nes y el mo­de­lo del dis­po­si­ti­vo afec­ta­do, cuyas es­pe­ci­fi­ca­cio­nes se en­cuen­tran des­cri­tas en sus bo­le­ti­nes ofi­cia­les.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre una de las vul­ne­ra­bi­li­da­des men­cio­na­das en la ca­be­ce­ra (ya que se lis­tan seis fa­llos es­pe­cí­fi­cos y la des­crip­ción ge­ne­ral men­cio­na siete).