WatchGuard Fireboxの重大な脆弱性を解説｜2026年10月のCVEとファームウェア更新

WatchGuard Fireboxの重大な脆弱性を解説｜2026年10月のCVEとファームウェア更新

2026年10月27日、WatchGuardは、FireboxシリーズのOSであるFirewareに関する複数のセキュリティ脆弱性を公表しました。

今回の脆弱性には、特定の条件下で第三者による不正なコードの実行や、サービス停止につながる可能性のある重大な問題が含まれています。

UTMは社内ネットワークを守る重要なセキュリティ機器ですが、UTMそのものにも脆弱性が発見されることがあります。

本記事では、今回のWatchGuard Fireboxの脆弱性について、影響を受ける機能、対象機種、修正済みファームウェア、更新時の注意点を解説します。

2026年10月に公表されたWatchGuardの脆弱性とは

WatchGuardは2026年10月27日、Fireware OSのセキュリティ修正版として、以下のファームウェアを公開しました。

• Fireware 2026.4
• Fireware 12.12.4
• Fireware 12.5.22

WatchGuardの発表によると、Fireware 2026.4と12.12.4ではそれぞれ17件、12.5.22では14件のCVEに対応しています。

CVEとは、公開されたセキュリティ脆弱性を識別するための共通番号です。

今回の問題は、Active Directory認証、SIP Proxy、Access Portal、SSH認証、管理インターフェースなど複数の機能に関係しています。

ただし、脆弱性によって攻撃成立に必要な条件が異なるため、すべてのFireboxで同じ危険性が存在するわけではありません。

主なCVEと影響する機能

今回公表された脆弱性のうち、代表的なものを紹介します。

CVE番号	CVSS v4.0	主な影響・必要条件
CVE-2026-112709 / 112710	9.2	Active Directory認証サーバーを設定した構成
CVE-2026-93857	9.2	SIP Proxyを使用する構成
CVE-2026-93866	9.2	Access Portalを有効化した構成
CVE-2026-103594	9.5	FireCloud Gatewayとして構成した機器

CVSSは脆弱性の深刻度を評価する共通指標で、数値が大きいほど深刻度が高いことを示します。

Active Directory認証に関する脆弱性

CVE-2026-112709およびCVE-2026-112710は、FirewareのActive Directory認証サービスに関する脆弱性です。

Fireboxと設定済みのActive Directoryサーバーとの通信を攻撃者が制御または傍受できる場合、細工された応答を送り込むことで、サービス停止や任意のコード実行につながる可能性があります。

重要なのは、Active Directory認証サーバーを設定していることに加え、攻撃者が関連する通信を操作できる条件が必要だという点です。

Active Directoryを利用しているという理由だけで、直ちにインターネットから任意の攻撃者に侵入されるという意味ではありません。

SIP Proxyに関する脆弱性

CVE-2026-93857は、SIP Proxyのバッファオーバーフロー脆弱性です。

SIPはIP電話などで利用される通信プロトコルです。

FireboxにSIP Proxyを使用するポリシーが設定されている場合、細工されたリクエストによって、認証前のリモートコード実行につながる可能性があります。

IP電話を利用している企業でも、必ずSIP Proxyを使用しているとは限りません。実際のFireboxのポリシー設定を確認する必要があります。

Access Portalに関する脆弱性

CVE-2026-93866は、Access Portalが使用するWebSocket通信処理に関する整数オーバーフロー脆弱性です。

Access Portalを有効にしている構成が対象で、認証前に細工されたリクエストを処理することで、メモリ領域外への書き込みが発生する可能性があります。

Access Portalの有効・無効を確認することが、影響調査のポイントとなります。

FireCloud Gatewayに関する脆弱性

CVE-2026-103594は、FireCloud Gatewayの構成情報処理に関する脆弱性です。

WatchGuardのアドバイザリでは、FireboxとWatchGuard Cloudの間のTLS通信を復号した上で改ざんできる攻撃者が、細工された構成情報を送り込むケースを説明しています。

このため、一般的なインターネット接続だけで成立する攻撃として扱うのは適切ではありません。

FireCloud Gatewayとして利用しているかどうかを含め、構成条件を確認する必要があります。

対象機種と修正済みファームウェア

今回のセキュリティ更新は、機種により適用するFirewareの系列が異なります。

Firebox機種の例	修正済みバージョン
T125 / T145 / T175 / T185 / M295など	Fireware 2026.4
T20 / T40 / T80 / T25 / T45 / M390など	Fireware 12.12.4
T15 / T15-W / T35-DW / T35-R	Fireware 12.5.22

※代表的な機種のみ記載しています。実際の適用可否は、機種名・現在のバージョン・メーカーのリリースノートを照合してください。

すべての機種にFireware 2026.4を適用できるわけではないことに注意が必要です。

また、適用できるバージョンであっても、アップグレード経路や既知の問題を事前に確認する必要があります。

ファームウェアを更新しない場合のリスク

ファームウェアに既知の脆弱性が残っていると、設定条件によって次のような問題につながる可能性があります。

• 機器のサービス停止による業務への影響
• 不正なコードの実行
• 設定情報や認証情報の漏えい
• セキュリティ機器の正常な動作を妨げられるリスク

実際の影響は脆弱性ごとに異なります。

なお、今回取り上げた脆弱性について、WatchGuardは各アドバイザリの公表時点で実際の悪用を把握していないと説明しています。

悪用の報告がないことは、今後も攻撃されないことを保証するものではありません。対象となる構成では、修正済みファームウェアへの更新が重要です。

Firewareを更新するときの注意点

ファームウェア更新は、単に新しいファイルを適用すれば完了する作業ではありません。

ネットワークの中心に位置するUTMだからこそ、事前準備と更新後の確認が必要です。

1. 現在の構成とファームウェアを確認する

機種名、Firewareのバージョン、管理方式、VPN設定、認証設定、通信ポリシーなどを確認します。

2. リリースノートと更新経路を確認する

メーカーが案内する修正済みバージョンを確認し、現在のバージョンから更新可能かを調べます。

特に古い機種や長期間更新していない機器では、通常と異なる手順が必要になる場合があります。

3. 設定情報をバックアップする

更新前には、管理方式に応じた設定情報やバックアップイメージを確保します。

自動バックアップ機能の有無だけに依存せず、復旧に必要な情報が揃っているかを確認することが重要です。

4. 業務への影響を考慮して更新する

Fireboxのファームウェア更新では、通常、機器の再起動が発生します。

そのため、インターネット接続、拠点間VPN、リモートアクセス、IP電話など、UTMを経由する通信に影響が生じる可能性があります。

営業時間外など、業務への影響が小さい時間帯での実施を検討します。

5. 更新後の動作確認まで実施する

更新後には、少なくとも次の項目を確認します。

• インターネットへの通信
• 拠点間VPN・リモートアクセスVPNの接続
• 必要な通信ポリシーの動作
• 認証機能
• ログや警告の有無

更新が成功したことだけでなく、業務システムが正常に利用できることまで確認して、作業完了とします。

ライセンスやサポートが終了したUTMはどうする？

長年利用しているUTMでは、ライセンスの期限切れや製品サポート終了が問題になることがあります。

ファームウェアを入手・適用できる条件は、製品のサポート状況や契約内容などによって異なります。

そのため、「ライセンス切れでも必ず更新できる」「期限が切れたら一切更新できない」と一律に判断することはできません。

機種名、シリアル番号、現在のファームウェア、契約状況を確認し、メーカーや販売店へ相談することが重要です。

必要なセキュリティ更新を受けられない機器については、リスクを踏まえて機器更新も検討する必要があります。

UTMは導入後の保守運用までがセキュリティ対策

UTMには、不正な通信の検知やアクセス制御など、さまざまなセキュリティ機能があります。

しかし、セキュリティ機能が有効であっても、UTM本体のファームウェアが更新されていなければ、既知の脆弱性が残る可能性があります。

安全な運用のためには、導入後も脆弱性情報の確認、更新計画、設定管理、動作確認を継続することが重要です。

DataDefense株式会社では、WatchGuard Fireboxの導入から設置・設定まで自社で対応し、大阪・兵庫を中心に企業のネットワークセキュリティ対策をご支援しています。

WatchGuardの導入・更新・運用についてお困りの際は、お気軽にご相談ください。

WatchGuard UTMサブスクについて詳しく見る

また、今回の脆弱性に対するDataDefenseの対応状況は、以下のお知らせをご覧ください。

【対応状況】WatchGuard Fireboxの重大な脆弱性に対するファームウェア更新を順次実施しています

参考情報

• WatchGuard公式：Fireboxのセキュリティ更新案内（2026年11月3日）
• WatchGuard PSIRT：CVE-2026-112709
• WatchGuard PSIRT：CVE-2026-112710
• WatchGuard PSIRT：CVE-2026-93857
• WatchGuard PSIRT：CVE-2026-93866
• WatchGuard PSIRT：CVE-2026-103594
• WatchGuard公式：ファームウェア更新手順

※脆弱性情報・対象バージョンは2026年11月8日時点の公開情報に基づきます。