{"id":29947,"date":"2025-12-19T11:08:31","date_gmt":"2025-12-19T10:08:31","guid":{"rendered":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/?p=29947"},"modified":"2026-02-06T10:46:09","modified_gmt":"2026-02-06T09:46:09","slug":"wichtige-sicherheitsupdate-cve-2025-14733-und-dringende-update-empfehlung","status":"publish","type":"post","link":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/2025\/12\/wichtige-sicherheitsupdate-cve-2025-14733-und-dringende-update-empfehlung\/","title":{"rendered":"Wichtiges Sicherheitsupdate: CVE-2025-14733 und dringende Update-Empfehlung"},"content":{"rendered":"<p>Mit dem neuen Fireware Release v2026.1 \/ v12.11.7 \/ v12.5.16 schlie\u00dft WatchGuard eine kritische Sicherheitsl\u00fccke (CVE-2025-14733) im IKEv2-VPN-Dienst, die alle Firebox-Modelle und -Versionen betrifft. Die L\u00fccke erm\u00f6glicht es nicht authentifizierten Angreifern aus der Ferne, beliebigen Code auszuf\u00fchren. Laut WatchGuard wird die Schwachstelle bereits aktiv ausgenutzt. Weitere Informationen im WatchGuard Advisory Center unter <a href=\"https:\/\/www.watchguard.com\/wgrd-psirt\/advisory\/wgsa-2025-00027\" target=\"_blank\" rel=\"noopener\">&gt;&gt; WatchGuard Firebox iked Out of Bounds Write Vulnerability (WGSA-2025-00027)<\/a> .<\/p>\n<p><strong>Update<\/strong>: Der obige Artikel wurde von WatchGuard am <strong>29. Dez 2025<\/strong> aktualisiert.<\/p>\n<p><strong>Unsere klare Empfehlung: Aktualisieren Sie Ihre WatchGuard-Appliances umgehend auf die aktuelle Fireware-Version, um das Risiko eines Angriffs oder Systemausfalls signifikant zu reduzieren.<\/strong><\/p>\n<p>Kunden mit bestehendem <strong>Managed Security Services Vertrag<\/strong> m\u00fcssen sich um nichts k\u00fcmmern \u2013 unser Team kontaktiert Sie direkt und \u00fcbernimmt die notwendigen Schritte f\u00fcr Sie. Genau in solchen F\u00e4llen zeigen sich die Vorteile unserer Managed Security Services: proaktive Betreuung, schnelle Reaktion und maximale Sicherheit ohne zus\u00e4tzlichen Aufwand (<a href=\"https:\/\/www.boc.de\/watchguard-info-portal\/jetzt-auf-managed-security-mit-boc-umsteigen\/\" target=\"_blank\" rel=\"noopener\">&gt;&gt; Jetzt auf Managed Security mit BOC umsteigen!<\/a>).<\/p>\n<p>F\u00fcr alle Kunden <strong>ohne Service-Vertrag<\/strong> gilt: Wie gewohnt stellen wir Ihnen qualifiziertes Material als \u201eHilfe zur Selbsthilfe\u201c bereit. Weiter unten in diesem Blog-Beitrag finden Sie einen HOWTO-Artikel, der Schritt f\u00fcr Schritt erkl\u00e4rt, wie Sie das Firmware-Upgrade selbst durchf\u00fchren k\u00f6nnen.<\/p>\n<p><!--more--><\/p>\n<h3>Aktive Angriffshinweise (Indicators of Attack)<\/h3>\n<p>Die folgenden IP-Adressen stehen in direktem Zusammenhang mit bekannten Aktivit\u00e4ten von Bedrohungsakteuren. Dies ist ein starker Indikator f\u00fcr einen Angriff:<\/p>\n<p>Die folgenden IP-Adressen sind direkt mit bekannten Bedrohungsakteuren verbunden. Ausgehende Verbindungen zu diesen IPs sind ein starker Indikator f\u00fcr eine Kompromittierung. Eingehende Verbindungen von diesen IPs k\u00f6nnten Aufkl\u00e4rungsversuche oder Ausnutzungsma\u00dfnahmen anzeigen.<\/p>\n<ul>\n<li>45.95.19[.]50<\/li>\n<li>51.15.17[.]89<\/li>\n<li>172.93.107[.]67<\/li>\n<li>199.247.7[.]82<\/li>\n<li>38.252.8[.]14 &#8211; Added Dec 29<\/li>\n<li>94.249.197[.]106 &#8211; Added Dec 29<\/li>\n<\/ul>\n<h3><span style=\"color: inherit; font-size: 1.9375rem;\">Hilfe zur Selbsthilfe<\/span><\/h3>\n<p>So wie Sie es von BOC gewohnt sind, stellen wir Ihnen sehr gerne qualifiziertes Material als &#8220;Hilfe zur Selbsthilfe&#8221; zur Verf\u00fcgung. In unserem technischen Blog finden Sie ein HOWTO-Artikel, wie Sie ein WatchGuard Firebox Firmware-Upgrade durchf\u00fchren k\u00f6nnen:<\/p>\n<ul>\n<li><a href=\"https:\/\/www.boc.de\/watchguard-info-portal\/2025\/02\/howto-watchguard-firebox-firmware-upgrade\/#1\" target=\"_blank\" rel=\"noopener\">Firmware-Upgrade \u00fcber die WatchGuard Cloud<\/a><\/li>\n<li><a href=\"https:\/\/www.boc.de\/watchguard-info-portal\/2025\/02\/howto-watchguard-firebox-firmware-upgrade\/#2\" target=\"_blank\" rel=\"noopener\">Firmware-Upgrade \u00fcber die Web-UI<\/a><\/li>\n<li><a href=\"https:\/\/www.boc.de\/watchguard-info-portal\/2025\/02\/howto-watchguard-firebox-firmware-upgrade\/#3\" target=\"_blank\" rel=\"noopener\">Firmware-Upgrade \u00fcber den WatchGuard System Manager (WSM)<\/a><\/li>\n<\/ul>\n<hr \/>\n<h3>Support durch WatchGuard oder BOC<\/h3>\n<p>Sofern Ihre WatchGuard Firebox Appliance \u00fcber eine aktive Lizenz verf\u00fcgt (was sie unbedingt sollte&#8230;!), k\u00f6nnen Sie bei Support-Fragen \u00fcber Ihren WatchGuard Account einen <b>kostenfreien Support Case direkt beim WatchGuard Support<\/b> \u00f6ffnen.<\/p>\n<p>Die BOC als <b>WatchGuard Platinum Partner in Deutschland<\/b> bietet Ihnen ebenfalls Unterst\u00fctzung an. Auf unserer <a href=\"https:\/\/www.boc.de\/watchguard-info-portal\/supportinfos\/\" target=\"_blank\" rel=\"noopener noreferrer\">BOC Support Info-Seite<\/a> erkl\u00e4ren wir Ihnen unsere Support-Philosophie. Wenn Ihnen unsere Philosophie gef\u00e4llt, k\u00f6nnen Sie gerne \u00fcber unser Ticket-System die aktive Support-Unterst\u00fctzung durch unsere <u>zertifizierten WatchGuard Certified System Professionals<\/u> anfordern.<br \/>\nIm Rahmen des <a href=\"https:\/\/www.boc.de\/watchguard-info-portal\/supportinfos\/boc-supportticket\/\" target=\"_blank\" rel=\"noopener\">&gt;&gt; Support Tickets<\/a> k\u00f6nnen wir auf Wunsch gerne Ihre vorhandene Konfig-Datei auch noch etwas genauer unter die Lupe nehmen. Mit wenigen Minuten Mehraufwand (!) lokalisieren wir m\u00f6gliches Optimierungspotenzial, das dann sinnvollerweise in einem geplanten Folgetermin angegangen werden kann.<\/p>\n<hr \/>\n<h3>Aktuelle Software Releases<\/h3>\n<p>Wie \u00fcblich werden die neuesten Software Releases \u00fcber <a href=\"http:\/\/software.watchguard.com\" target=\"_blank\" rel=\"noopener noreferrer\">software.watchguard.com<\/a> zur Verf\u00fcgung gestellt. Alle relevanten Informationen zu den Fireware-Releases finden Sie in unserem Blog unter <a href=\"https:\/\/www.boc.de\/watchguard-info-portal\/2026\/02\/fireware-v2026-1-v12-11-7-jetzt-verfuegbar\/\" target=\"_blank\" rel=\"noopener\">&gt;&gt; Fireware v2026.1 \/ v12.11.7 jetzt verf\u00fcgbar<\/a>.<\/p>\n<p><strong>Wichtig:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.watchguard.com\/support\/release-notes\/fireware\/2026\/en_US\/2026_1\/index.html\" target=\"_blank\" rel=\"noopener\">Release Notes 2026.1<\/a>\u00a0ist verf\u00fcgbar f\u00fcr folgende Ger\u00e4te: T115-W, T125, T125-W, T145, T145-W, T185, M295, M395, M495, M595, M695.<\/li>\n<li><a style=\"font-size: inherit; background-color: #ffffff;\" href=\"https:\/\/www.watchguard.com\/support\/release-notes\/fireware\/12\/en-US\/EN_ReleaseNotes_Fireware_12_11_7\/index.html\" target=\"_blank\" rel=\"noopener noreferrer\">Release Notes v12.11.7<\/a> ist verf\u00fcgbar f\u00fcr folgende Ger\u00e4te: NV5, T20, T20-W, T25, T25-W, T40, T40-W, T45, T45-W-PoE, T55, T55-W, T70, T80, T85, M270, M290, M370, M390, M470, M570, M590, M670, M690, M4600, M5600, M4800, M5800 sowie f\u00fcr die virtuellen FireboxV und Firebox Cloud Modelle.<\/li>\n<li><a href=\"https:\/\/www.watchguard.com\/support\/release-notes\/fireware\/12\/en-US\/EN_ReleaseNotes_Fireware_12_5_16\/index.html\" target=\"_blank\" rel=\"noopener\">Release Notes v12.5.16<\/a>\u00a0ist verf\u00fcgbar f\u00fcr folgende Ger\u00e4te: Firebox T15, T15-W, T35, T35-W.<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Mit dem neuen Fireware Release v2026.1 \/ v12.11.7 \/ v12.5.16 schlie\u00dft WatchGuard eine kritische Sicherheitsl\u00fccke (CVE-2025-14733) im IKEv2-VPN-Dienst, die alle Firebox-Modelle und -Versionen betrifft. Die L\u00fccke erm\u00f6glicht es nicht authentifizierten Angreifern aus der Ferne, beliebigen Code auszuf\u00fchren. Laut WatchGuard wird die Schwachstelle bereits aktiv ausgenutzt. Weitere Informationen im WatchGuard Advisory Center unter &gt;&gt; WatchGuard Firebox iked Out of Bounds Write Vulnerability (WGSA-2025-00027) . Update: Der &hellip; <a href=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/2025\/12\/wichtige-sicherheitsupdate-cve-2025-14733-und-dringende-update-empfehlung\/\" class=\"more-link\">Weiterlesen <span class=\"screen-reader-text\">Wichtiges Sicherheitsupdate: CVE-2025-14733 und dringende Update-Empfehlung<\/span> <span class=\"meta-nav\">&raquo;<\/span><\/a><\/p>\n","protected":false},"author":4,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[445],"tags":[1073,1376,626,1373,1375,1374,1326,826,1123,906,1360],"class_list":["post-29947","post","type-post","status-publish","format-standard","hentry","category-aktuelle-nachrichten","tag-cve","tag-cve-2025-14733","tag-cyber-security","tag-fireware-12-11-6","tag-fireware-12-5-15","tag-fireware-2025-1-4","tag-schwachstelle","tag-security-alert","tag-sicherheitshinweis","tag-sicherheitsluecke","tag-watchguard-firebox"],"_links":{"self":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts\/29947"}],"collection":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/comments?post=29947"}],"version-history":[{"count":8,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts\/29947\/revisions"}],"predecessor-version":[{"id":30221,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts\/29947\/revisions\/30221"}],"wp:attachment":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/media?parent=29947"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/categories?post=29947"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/tags?post=29947"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}