Check Point機器のVPN機能に脆弱性、攻撃から判明 - アップデートを

Check Point Software Technologiesは現地時間5月28日、同社セキュリティゲートウェイのリモートアクセス機能に脆弱性が明らかになったとしてアップデートをリリースした。

同社セキュリティゲートウェイにおいて「リモートアクスVPN」「モバイルアクセス」の機能を有効化している場合に、リモートより情報を読み取ることが可能となる脆弱性「CVE-2024-24919」の影響を受けることを明らかにしたもの。

脆弱性の悪用を防止するアップデートをリリースした。重要度を「高（High）」としている。

同社では、5月24日にパスワードのみを認証に用いている古いローカルVPNアカウントに対する少数のログイン試行を観測。

複数の顧客が攻撃を受けたと見られることが判明し、さらに調査を進めたところ、同問題の根本原因とも言える今回の脆弱性が明らかになり、修正に至ったという。

（Security NEXT - 2024/05/30 ）ツイート