siliconmorn.ing

CVE-2025-14733

KEV の『悪用』には未遂(脆弱でない環境やハニーポットでの試行)が含まれ、特定の組織が侵害されたことを意味しない。

KEV の登録内容

vulnerabilityName
WatchGuard Firebox Out of Bounds Write Vulnerability
vendorProject
WatchGuard
product
Firebox
dateAdded
2025-12-19
shortDescription
WatchGuard Fireware OS iked process contains an out of bounds write vulnerability in the OS iked process. This vulnerability may allow a remote unauthenticated attacker to execute arbitrary code and affects both the mobile user VPN with IKEv2 and the branch office VPN using IKEv2 when configured with a dynamic gateway peer.
requiredAction
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
dueDate
2025-12-26
knownRansomwareCampaignUse
Known
forensicTriage
No
notes
Check for signs of potential compromise on all internet accessible instances after applying mitigations. For more information please see: https://www.watchguard.com/wgrd-psirt/advisory/wgsa-2025-00027 ; https://nvd.nist.gov/vuln/detail/CVE-2025-14733
cwes
CWE-787

初めて観測: / 最後に観測: (last_observed_at。値の変更を最後に確認した時刻)

観測した変更

取り込み開始以降、KEV の値の変更は観測していません。

JPCERT/CC 注意喚起

国内状況のラベルは語彙による機械的な分類です。記述の内容は引用(JPCERT/CC の文)で確かめてください。

WatchGuard製Fireboxのikedにおける境界外書き込みの脆弱性（CVE-2025-14733）に関する注意喚起

JPCERT-AT-2025-0027 / 公開 / 改訂 0 回

  • 国内での稼働を確認(被害ではない) 「JPCERT/CCは、対象製品が国内で広く利用されていることを確認しています。」

    観測:

出典: JPCERT/CC 注意喚起。引用の範囲(タイトル・URL・日付・国内状況の短い引用)に留め、本文は転載していません。 詳しくは出典表記とライセンス。

CVE レコード(CVE Program)

state
PUBLISHED
datePublished
dateUpdated

CNA の affected

KEV と CNA で製品の表記が異なる。KEV の vendorProject・product と CNA の affected が、大文字小文字を無視した包含で一致しなかった(機械的な照合で、どちらが正しいかは判定していない)。

ベンダー公表へのリンク(CNA の references のうち vendor-advisory)

リンク先の本文は取得・解析していません。

出典: CISA Known Exploited Vulnerabilities Catalog(CISA KEV。CC0 1.0)。 詳しくは出典表記とライセンス。

出典: CVE Program(CVE レコード)。詳しくは出典表記とライセンス。

Copyright © 1999-2026, The MITRE Corporation. CVE is a trademark and the CVE logo is a registered trademark of The MITRE Corporation. MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE™). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy.

脆弱性の一覧へ