TWCERT 通報 WatchGuard Fireware OS 兩項高風險漏洞 CVE-2026-112709／112710（CVSS 9.2）：AD 鑑別服務堆積溢位，可導致 DoS 或 RCE

TWCERT/CC 於 2026 年 11 月 6 日通報，WatchGuard Fireware OS 存在兩項堆積型緩衝區溢位漏洞（CVE-2026-112709、CVE-2026-112710，CVSS 4.x：9.2）。當 Firebox 設定為使用 Active Directory 身分鑑別伺服器時，未經身分鑑別的遠端攻擊者若能控制或攔截該 AD 伺服器流量，可藉特製回應觸發漏洞，造成阻斷服務（DoS）或執行任意程式碼。

事件經過

• 漏洞條件與 AD 鑑別整合有關：攻擊路徑著重在「可控制／攔截 AD 回應」的情境，而非單純對 Firebox 管理介面丟封包。
• WatchGuard PSIRT 於 2026 年 10 月 27 日左右列出相關 CVE，並提供修復版本。
• 官方已釋出修補；TWCERT 建議儘速確認版本並處置。

影響版本

• Fireware OS 2025.1 至 2026.4（不含）
• Firebox T15／T35 以外機型：12.0 至 12.12.4（不含）
• Firebox T15／T35：12.0 至 12.5.22（不含）

修復版本：2026.4、12.12.4，以及 T15／T35 的 12.5.22。請以 WatchGuard PSIRT 最新公告為準。

對你的實務建議

企業／IT 管理者

• 盤點所有 Firebox 是否啟用 AD 鑑別，並核對 Fireware OS 版本是否落在受影響區間。
• 儘速升級至上述修復版；升級前備份設定與高可用性配對狀態。
• 強化 AD／LDAP 通訊路徑防護（專用管理網段、加密、存取控制），降低流量被攔截或偽造的風險。
• 檢視防火牆與目錄服務之間的異常連線、重設與 Crash 紀錄。

一般用戶

• 若公司／校園使用 WatchGuard 防火牆，向 IT 確認是否已套用 2026.4／12.12.4／12.5.22 等修復版。
• 勿自行變更防火牆或 AD 整合設定；發現無法登入內網資源時先回報維運。
• 家用環境較少直接碰到此產品線，但仍應養成「設備韌體跟官方公告更新」的習慣。

資料來源

• TWCERT/CC：WatchGuard Fireware OS CVE-2026-112709／112710 通報
• WatchGuard PSIRT