立即升级您的Firebox固件以修复关键安全漏洞

WatchGuard发布紧急固件更新,修复了在内部安全测试中发现的关键漏洞CVE-2025-9242。文章详细列出了受影响的产品型号和对应的固件版本,并说明了公司的负责任披露流程和安全建议。

立即升级您的Firebox固件

为了保持持续强大的安全态势,现在比以往任何时候都更需要快速更新所有网络安全基础设施的最新固件和补丁。因此,我们建议您立即升级Firebox设备以应用最新的安全修复程序。

以下新版本现可从WatchGuard软件下载中心、WatchGuard Cloud或Firebox Web UI下载。您应立即将Firebox设备更新到以下版本或更高版本(如果可用):

  • Fireware 2025.1.1
  • Fireware v12.11.4
  • Fireware v12.5.13
  • Fireware v12.3.1 Update 3

此固件包含对我们通过持续内部产品安全测试计划发现的关键安全漏洞的修复。我们尚未发现此漏洞被利用的任何迹象。在发现和验证后,WatchGuard根据我们的负责任披露流程提交了CVE-2025-9242,并发布了WatchGuard安全公告WGSA-2025-0015,已将其发布到我们的PSIRT页面。

在WatchGuard,我们秉持负责任披露流程,这对于让客户了解他们使用的网络安全产品至关重要。在漏洞未被利用,且某些细节可能加速利用尝试的情况下,我们可能会延迟在安全公告中包含这些细节,以减少暴露并保护我们的客户。在合理的时间应用带有升级固件的补丁后,我们将添加攻击指标(IoAs)和附加信息。

哪些产品受此版本影响?

  • Fireware 2025.1.1:适用于Firebox T115-W、T125、T125-W、T145、T145-W和T185
  • Fireware 12.11.4:适用于Firebox NV5、T20、T25、T20、T45、T55、T70、T80、T85-PoE、M270、M290、M370、M390、M470、M570、M590、M670、M690、M4600、M4800、M5600、M5800、FireboxV和Firebox Cloud
  • 12.5.13:适用于Firebox T15和T35
  • 12.3.1 Update 3:适用于在FIPS140-2下以FIPS模式运行的Firebox。适用型号为Firebox T15、T35、T55、T70、M270、M370、M470、M570、M670、M4600和M5600

如果您有任何进一步的问题,请联系WatchGuard支持或您的WatchGuard客户代表。

comments powered by Disqus
使用 Hugo 构建
主题 StackJimmy 设计