WatchGuard ist ein bekannter Anbieter von Netzwerk-Sicherheitslösungen. Die Firewalls und Security-Appliances des Unternehmens schützen Netzwerk-Perimeter in Unternehmen jeder Grösse. Jetzt wurde bekannt, dass mehrere kritische Sicherheitslücken in WatchGuard Fireware OS existieren, dem Betriebssystem dieser Geräte.
Die Schwachstellen ermöglichen es Angreifern, auf verschiedenen Wegen in die Systeme einzudringen. In einigen Fällen könnten Remote-Angreifer ohne Authentifizierung Code ausführen und damit die gesamte Firewall kontrollieren. Das ist besonders dramatisch, da eine kompromittierte Firewall zum perfekten Einstiegspunkt ins Unternehmensnetzwerk wird. Ein Angreifer mit Kontrolle über die Firewall kann den Netzwerkverkehr überwachen, Traffic umleiten, Malware einschleusen oder alle nachgelagerten Systeme angreifen.
WatchGuard hat bereits Updates bereitgestellt, die diese Lücken schliessen. Allerdings muss jede Organisation diese Updates manuell einspielen, es gibt kein automatisches Patch-Management wie bei Cloud-Diensten. Das bedeutet für IT-Teams zusätzliche Arbeit, birgt aber auch ein Risiko: Je länger die Systeme nicht gepatcht sind, desto höher die Wahrscheinlichkeit, dass Angreifer die Lücken ausnutzen.
Besonders problematisch ist die Situation für Organisationen, die ihre Firewall-Konfiguration nicht regelmässig überwachen oder die Update-Prozesse nicht dokumentiert haben. In solchen Fällen kann es passieren, dass ein gepatchtes System unbemerkt weiterhin anfällig bleibt oder dass eine ältere Konfiguration auf neue Hardware zurückgespielt wird, ohne dass die Patches erneut eingespielt werden.
Für KMU ist dies ein wichtiges Warnzeichen. WatchGuard-Geräte sind weit verbreitet in mittelständischen Unternehmen. Es empfiehlt sich dringend, sofort zu prüfen, welche Versionen im Einsatz sind, die verfügbaren Patches herunterzuladen und einen kontrollierten Rollout zu planen. Im Zweifelsfall sollte der IT-Dienstleister oder Systemadministrator hinzugezogen werden, um ein schnelles und sicheres Update zu gewährleisten.