Trusted DesignCVE-2022-23176 の詳細
CVEの情報
説明:
WatchGuard Firebox and XTM appliances allow a remote attacker with unprivileged credentials to access the system with a privileged management session via exposed management access. This vulnerability impacts Fireware OS before 12.7.2_U1, 12.x before 12.1.3_U3, and 12.2.x through 12.5.x before 12.5.7_U3.
CVE更新日: 2022-02-24 15:15:28.447000
CVSSバージョン: 3.1
CVSSスコア: 8.8
KEVの情報
KEV更新日: 2022-04-11
EPSSの情報
EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。
EPSSスコア: 0.108050000
EPSS更新日: 2026-10-16 00:00:00
SSVCの情報
SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。
Exploitation: active
Technical Impact: high
Automatable: False
CVE-2022-23176について、以下の観点で解説します。
1. 脆弱性の概要
CVE-2022-23176は、WatchGuard FireboxおよびXTMアプライアンスに影響を与える重要な権限昇格の脆弱性です。この脆弱性により、特権のない認証情報を持つリモート攻撃者が、公開されている管理アクセスを介して特権のある管理セッションにアクセスすることが可能になります。
1.1 影響
この脆弱性は、低い権限の認証情報を持つ攻撃者がWatchGuardファイアウォールアプライアンスの完全な管理者制御をM奪することを可能にします。これにより、ネットワーク境界全体が侵害され、影響を受ける組織内で横方向の移動がさらに可能になる可能性があります。
1.2 深刻度
この脆弱性は「緊急」と評価されており、CVSSスコアは8.8です。 米国CISA (Cybersecurity and Infrastructure Security Agency) の「既知の悪用されている脆弱性（KEV）」カタログに記載されており、実環境で積極的に悪用されていることが示されています。
2. 対象となる環境
2.1 影響を受けるOSバージョン
この脆弱性は、WatchGuard Fireware OSの以下のバージョンに影響します。 * Fireware OS 12.7.2_U1未満 * Fireware OS 12.xの12.1.3_U3未満 * Fireware OS 12.2.xから12.5.xの12.5.7_U3未満
2.2 影響を受ける設定
この特権昇格の脆弱性は、WatchGuard FireboxおよびXTMアプライアンスの管理インターフェースに存在します。 認証された、最小限の権限を持つユーザーがデバイスに対する完全な管理制御にアクセスを昇格させることが可能になります。 特定の影響を受ける設定についての詳細は、参照元では明記されていません。
3. 影響を受けた時の兆候
この脆弱性は実際に悪用されていることが確認されていますが、影響を受けた際の具体的な兆候や侵害の痕跡（Indicators of Compromise: IoC）についての詳細は、参照元では明記されていません。
4. 推奨対策
4.1 本対策
ベンダーの指示に従って、最新のアップデートを適用することが推奨されます。 CVE-2022-23176はCISA KEVリストに掲載されており、緊急の変更として、パッチを適用するか、すぐに隔離し、以前の侵害がないか調査することが強く推奨されています。
4.2 暫定回避策（緩和策）
参照元では、CVE-2022-23176に特化した具体的な暫定回避策は明記されていません。しかし、脆弱性が悪用されていることを考慮すると、パッチ適用が困難な場合は、管理インターフェースへのアクセス制限を強化するなどの対策が考えられます。
5. 他に解説すべき観点
参照したサイト