Критична вразливість переповнення буфера в VPN сертифікатах Check Point Quantum

Що відомо

Виявлено критичну вразливість переповнення буфера в обробці ASN.1 сертифікатів VPN на пристроях Check Point Quantum Security Management та Quantum Security Gateway. Уразливість дозволяє віддаленому неавторизованому зловмиснику виконати довільний код на ураженій системі.

Бізнес-вплив

Ця вразливість може призвести до повного компрометації систем безпеки Check Point, що впливає на цілісність та доступність мережевої інфраструктури. Оператори ІТ та власники інфраструктури повинні розглядати цю загрозу як критичну через високий рівень ризику несанкціонованого доступу та потенційних втрат даних.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень від виробника та застосувати відповідні патчі. Якщо патчі відсутні, слід обмежити мережевий доступ до уразливих систем, посилити моніторинг журналів безпеки та пріоритезувати реагування на підозрілі події. Для додаткової підтримки звертайтеся до DataHouse для перевірки версій, управління патчами та зменшення мережевої експозиції.

Джерела

• NVD
• Reference