WatchGuard Fireware OS: mehrere kritische Schwachstellen, Updates verfügbar

Was ist passiert?

Am 29. Oktober 2026 wurden mehrere gravierende Schwachstellen in WatchGuard Fireware OS öffentlich bekannt. Fireware OS ist das Betriebssystem von WatchGuard-Firewalls und Sicherheitsgeräten. Die Schwachstellen werden als kritisch eingestuft. WatchGuard hat Updates veröffentlicht. Nach aktuellem Stand gibt es keine Berichte über aktive Angriffe.

Die vorliegenden Informationen enthalten keine technischen Details, CVE-IDs oder die genauen betroffenen und korrigierten Versionen. Diese sind in den Sicherheitshinweisen von WatchGuard aufgeführt.

Wer ist betroffen?

Betroffen sind Sie, wenn Sie WatchGuard-Firewalls oder Sicherheitsgeräte mit Fireware OS einsetzen, sei es für Ihr eigenes Netzwerk oder für Kunden. Firewalls sitzen am Rand des Netzwerks und sind häufig aus dem Internet erreichbar. Eine Schwachstelle darin kann jeden Server und jedes System hinter ihnen betreffen.

Um festzustellen, welche Fireware-OS-Versionen verwundbar sind und welche Versionen die Probleme beheben, prüfen Sie das unten verlinkte Sicherheitshinweis des Herstellers.

Was Sie jetzt tun sollten

1. Erfassen Sie alle WatchGuard-Geräte, die Sie verwalten, einschließlich jener bei Kunden, und notieren Sie die Fireware-OS-Version jedes Geräts.
2. Vergleichen Sie diese Versionen mit dem WatchGuard-Sicherheitshinweis, um zu ermitteln, welche Geräte betroffen sind und welches Update Sie benötigen.
3. Sichern Sie die aktuelle Konfiguration jedes Geräts, bevor Sie das Update einspielen.
4. Installieren Sie die korrigierte Fireware-OS-Version. Planen Sie einen Neustart und eine kurze Unterbrechung ein und legen Sie das Update, wenn möglich, auf eine ruhige Zeit, verschieben Sie es aber nicht lange.
5. Prüfen Sie nach dem Neustart, ob das Gerät die neue Version ausführt und ob VPN-Verbindungen, Firewall-Richtlinien und andere wichtige Dienste wie zuvor funktionieren.
6. Bis das Update installiert ist, beschränken Sie den Zugriff auf die Verwaltungsschnittstellen (Web UI, Verwaltungsports) auf vertrauenswürdige IP-Adressen oder nur interne Netze.

So prüfen Sie, ob Sie betroffen sind

• Prüfen Sie die installierte Fireware-OS-Version in der Web UI oder im WatchGuard System Manager und vergleichen Sie sie mit den betroffenen Versionen im Sicherheitshinweis des Herstellers.
• Prüfen Sie, welche Dienste und Verwaltungsschnittstellen aus dem Internet erreichbar sind. Stellen Sie nur das bereit, was Sie wirklich benötigen.
• Sichten Sie die Geräteprotokolle auf ungewöhnliche Administrator-Anmeldungen, Konfigurationsänderungen, die Sie nicht vorgenommen haben, und unbekannte Konten. Falls Sie solche finden, behandeln Sie das Gerät als möglicherweise kompromittiert, ändern Sie die Administrator-Passwörter und VPN-Zugangsdaten und prüfen Sie die Konfiguration genau.

Quellen

• https://www.heise.de/news/Diverse-kritische-Schwachstellen-in-WatchGuard-Fireware-OS-11504873.html