Krytyczna luka uwierzytelniania w Check Point Security Management umożliwia zdalne wykonanie poleceń administracyjnych

Co wiadomo

W Check Point Security Management i Multi-Domain Security Management wykryto lukę pozwalającą na ominięcie uwierzytelniania. Atakujący zdalny, nieposiadający uprawnień, może wykonać polecenia administracyjne na serwerze zarządzającym, a także na zarządzanych bramach bezpieczeństwa.

Wpływ biznesowy

Eksploatacja tej luki może prowadzić do pełnej kontroli nad serwerem zarządzającym oraz podległymi urządzeniami zabezpieczającymi, co stwarza poważne ryzyko dla integralności i dostępności infrastruktury sieciowej. Organizacje korzystające z tych rozwiązań powinny traktować zagrożenie jako krytyczne i priorytetowo podjąć działania zabezpieczające.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji i poprawek od producenta Check Point oraz ich szybkie wdrożenie. W międzyczasie należy ograniczyć dostęp sieciowy do serwera zarządzającego, stosując odpowiednie reguły zapory i konfiguracje ograniczające dostęp tylko do zaufanych klientów. Dodatkowo warto monitorować logi systemowe pod kątem podejrzanych działań i przygotować plan reagowania na incydenty.

Źródła

• NVD
• Reference