🇰🇷 한글 설명
WatchGuard Fireware OS의 Mobile User VPN(IKEv2) 내 LDAP 인증 과정에서 레이스 컨디션으로 인한 Use-After-Free 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 이를 악용하여 외부 LDAP 서버를 사용하는 Firebox의 iked 프로세스 권한으로 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
VPN 로그인 과정에서 발생하는 시스템 오류를 이용해 해커가 원격에서 기기를 조종할 수 있는 보안 약점입니다. 외부 인증 서버를 사용하는 설정이 되어 있다면 해커가 관리자 권한을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
WatchGuard Fireware OS contains a race condition leading to a use-after-free vulnerability in LDAP authentication for the Mobile User VPN with IKEv2. A remote unauthenticated attacker could exploit this vulnerability to execute arbitrary code in the context of the iked process on Fireboxes that have a Mobile VPN with IKEv2 configured to use an external LDAP authentication server.
📍 영향받는 시스템
WatchGuard Fireware OS (Mobile VPN with IKEv2 및 외부 LDAP 인증 사용 시)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 IKEv2 VPN 프로토콜을 통해 특수하게 조작된 요청을 전송
🛡️ 대응 방법
WatchGuard에서 제공하는 최신 보안 패치 적용 및 보안 권고 사항 준수
🔧 검증 코드
명령어 결과에 해당 CVE 번호가 포함되어 있다면 해당 취약점에 대한 보안 공지가 존재함을 의미합니다.
curl -s https://api.watchguard.com/v1/security-advisories | grep -i 'CVE-2026-13368'