WatchGuard Technologiesは現地時間2026年10月27日、ファイアウォール製品「Firebox」で使用される「Fireware OS」について、17件の脆弱性を公表した。同社はセキュリティアップデートを提供している。アドバイザリの公開時点では、脆弱性の悪用は確認されていない。
公表された脆弱性のうち7件は、4段階の重要度で最も高い「Critical」に分類された。「CVE-2026-103594」は、WireGuardの設定処理におけるバッファオーバーフローの脆弱性で、サービス拒否や任意のコード実行につながるおそれがある。
この脆弱性の悪用には、FireCloud Gatewayとして構成されていることに加え、WatchGuard CloudとのTLS通信を復号し、改ざんできることが条件となる。CVSSv4.0のベーススコアは、今回公表された中で最も高い9.5と評価された。別の6件のCVSS基本値は9.2や9.1とされている。
また、「CVE-2026-93857」はSIPプロキシに存在するスタックベースのバッファオーバーフローの脆弱性となる。SIPプロキシを使用するポリシーが設定されている場合、細工したリクエストにより、認証なしで遠隔から任意のコードを実行されるおそれがある。
MARBLEの対応例：この件の場合
まず、Fireboxの利用状況とFireware OSが更新対象かを確かめます。
- Fireboxを利用しているかを確かめる
- Fireware OSのバージョンと更新対象かを導入した会社に確かめる
- FireCloud GatewayやSIPプロキシの設定状況を導入した会社に確かめる
- 更新対象の場合は、導入した会社に更新を依頼する
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
Security NEXT「WatchGuard「Fireware OS」に複数脆弱性 - 7件がクリティカル」（2026年10月29日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
