年末年始を襲う脆弱性の警告

UTMが“侵入の門”に　WatchGuard欠陥悪用で見えた「境界防御」の死角

社内を守るはずのUTMが、攻撃者の踏み台に――。「WatchGuard Firebox」で発覚した深刻な脆弱性は既に攻撃への悪用も確認されている。今、情シスが打つべき手とは。

公開 2025年12月26日 16時30分

[TechTargetジャパン]

印刷する Googleで優先するソースとして追加

　セキュリティベンダーWatchGuard Technologiesの統合脅威管理（UTM）アプライアンス「WatchGuard Firebox」に、領域外書き込みの脆弱（ぜいじゃく）性「CVE-2025-14733」が発見された。悪用された場合、任意のコード実行を可能にする恐れがある。具体的には、以下のリスクが想定される。

管理者権限でのシェル取得
ファイアウォール設定の改変
WatchGuard Fireboxを踏み台にした内部ネットワークへの不正アクセス
マルウェア感染やバックドア設置
通信傍受

　CVE-2025-14733の発見を受け、情報処理推進機構（IPA）は2025年12月23日、この脆弱性に対するセキュリティアラートを公開した。WatchGuard Technologiesによると、CVE-2025-14733を悪用した攻撃活動も確認されているという。ユーザー企業は今、どのようなセキュリティ対策を講じれば良いのか。