Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Check Point Security Gateways kritická zraniteľnosť

spoločnosť Check Point vydala hotfix pre kritickú a už aktívne zneužívanú zraniteľnosť [1]. Spoločnosť odporúča neodkladne vykonať aktualizáciu. Postihnuté produkty a ich opravy [1]: Quantum Security Gateway a CloudGuard Network Security: R81.20, R81.10, R81, R80.40 Quantum Maestro a Quantum Scalable Chassis: R81.20, R81.10, R80.40, R80.30SP, R80.20SP Quantum Spark Gateways: R81.10.x, R80.20.x, R77.20.x

Check Point - information disclosure (CVE-2024-24919)
CVSS 8.6 (High)

Neautentizovanému vzdialenému útočníkovi je umožnené získať neoprávnený prístup k citlivým informáciám, ako sú SSH kľúče alebo používateľské heslá, v systémoch s povoleným Remote Access VPN alebo Mobile Access Blades. Doteraz zaznamenané pokusy o zneužitie sa zameriavajú na scenáre vzdialeného prístupu so starými lokálnymi účtami s overovaním iba pomocou hesla. Táto zraniteľnosť by nemala ovplyvniť funkčnosť Site-to-Site IPSEC VPN [1] [2].

Zraniteľnosť sa nachádza v produktoch:

  • CloudGuard Network;
  • Quantum Maestro;
  • Quantum Scalable Chassis;
  • Quantum Security Gateways;
  • Quantum Spark Appliances;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

IOC: Reconnaissance IP: 82.180.133[.]120, Exploitation IP: 87.120.8[.]173, Exploitation IP: 23.227.203[.]36, Exploitation IP: 203.160.68[.]12

Viac informácií:

Zraniteľnosť bola verejne oznámená 29. 5. 2024.

Za CESNET, z.s.p.o. Michaela Jarošová dňa 30. 5. 2024.

CESNET, z.s.p.o. Logo