CVE-2025-14733

概要

WatchGuard Fireware OS の iked プロセスにおける Out-of-bounds Write の脆弱性により、リモートの未認証攻撃者が任意のコードを実行できる可能性があります。この脆弱性は、IKEv2 を使用するモバイルユーザー VPN と、ダイナミックゲートウェイピアで構成された場合の IKEv2 を使用するブランチオフィス VPN の両方に影響します。Firebox が以前に IKEv2 を使用するモバイルユーザー VPN またはダイナミックゲートウェイピアへの IKEv2 を使用するブランチオフィス VPN で構成されており、その後その両方の構成が削除された場合でも、スタティックゲートウェイピアへのブランチオフィス VPN がまだ構成されている場合は、その Firebox は依然として脆弱である可能性があります。

• CVE-2025-14733スキャナー

  安全で依存関係のないPythonスキャナー。IKEv2バージョン検出により、CVE-2025-14733に対して脆弱なWatchGuard Fireboxアプライアンスを識別します。単一ホスト、CIDRレンジ、ファイルベースのターゲット、JSON出力をサポート。