De quoi il s’agit

Check Point Security Gateway ist eine "Next Generation Firewall" Produktfamilie. Ein Angreifer kann mehrere Schwachstellen in Check Point Security Gateway ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, und um einen SQL-Injection Angriff durchzufhren.

Dans quelles conditions ?

Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• einen Denial of Service Angriff durchzuführen
• Informationen offenzulegen
• einen SQL-Injection Angriff durchzufhren

Suis-je concerné ?

Concernés selon le BSI :

• Check Point Security Gateway Jumbo Hotfix Accumulator <R82.10 Take 19
• Check Point Security Gateway Jumbo Hotfix Accumulator <R82 Take 103
• Check Point Security Gateway Jumbo Hotfix Accumulator <R81.20 Take 141

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Mettre à jour au moins vers :

• Check Point Security Gateway Jumbo Hotfix Accumulator R82.10 Take 19
• Check Point Security Gateway Jumbo Hotfix Accumulator R82 Take 103
• Check Point Security Gateway Jumbo Hotfix Accumulator R81.20 Take 141

La faille est-elle déjà exploitée ?

Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.