CVE-2025-9242

概要

WatchGuard Fireware OS の iked プロセスにおける Out-of-bounds Write（境界外書き込み）の脆弱性により、リモートの認証されていない攻撃者が任意のコードを実行できる可能性があります。この脆弱性は、IKEv2 を使用するモバイルユーザー VPN と、動的ゲートウェイピアを使用するよう構成された IKEv2 利用のブランチオフィス VPN の両方に影響します。Firebox が以前に IKEv2 を使用するモバイルユーザー VPN または動的ゲートウェイピアへの IKEv2 を使用するブランチオフィス VPN で構成されており、その後これらの両方の構成が削除された場合でも、静的ゲートウェイピアへのブランチオフィス VPN が依然として構成されていれば、その Firebox は依然として脆弱である可能性があります。

• watchTowr-vs-WatchGuard-CVE-2025-9242エクスプロイト

  Pythonベースの検出アーティファクト生成ツールおよびエクスプロイト for WatchGuard Fireware OS CVE-2025-9242、認証不要のIKEv2アウトオブバウンズ書き込み脆弱性です。バージョンフィンガープリンティング、脆弱性確認、シェルコードペイロードの構築、ROPチェーン実行を自動化します。