De quoi il s’agit

Eine vereinheitlichte Plattform zur Verwaltung von Sicherheitsrichtlinien, Überwachung des Netzwerkverkehrs und Bereitstellung von Sicherheits-Gateways in der Infrastruktur einer Organisation. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Check Point Security Management ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

Dans quelles conditions ?

Par le réseau et sans authentification. C’est la combinaison la plus dangereuse : les attaquants peuvent rechercher automatiquement les appareils accessibles.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• beliebigen Programmcode mit Administratorrechten auszuführen

Suis-je concerné ?

Concernés selon le BSI :

• Check Point Security Management Server <Live Patch
• Check Point Security Management R82.20 <Take 29
• Check Point Security Management R82.10 <Take 28
• Check Point Security Management R82 <Take 28
• Check Point Security Management R81.20 <Take 28
• Check Point Security Management Multi-Domain Server <Live Patch
• Check Point Security Management R81.10
• Check Point Security Management R81
• Check Point Security Management R80
• Check Point Security Management R80.10
• Check Point Security Management R80.20
• Check Point Security Management R80.30

et 1 autres

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Mettre à jour au moins vers :

• Check Point Security Management Server Live Patch
• Check Point Security Management R82.20 Take 29
• Check Point Security Management R82.10 Take 28
• Check Point Security Management R82 Take 28
• Check Point Security Management R81.20 Take 28
• Check Point Security Management Multi-Domain Server Live Patch

La faille est-elle déjà exploitée ?

Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.