Impatto Sistemico

Medio (64.23)

Sintesi

Aggiornamenti di sicurezza sanano alcune vulnerabilità, tra cui 3 con gravità “alta”, in prodotti Check Point. Tali vulnerabilità, qualora sfruttate, potrebbero permettere a un utente malintenzionato di leggere file arbitrari e di compromettere la disponibilità del servizio sui sistemi interessati.

Tipologia

• Arbitrary File Read
• Denial of Service

Prodotti e versioni affette

Security Gateways, Spark Firewall

• R82.10.x, versione Jumbo Hotfix Take 6 e precedenti
• R82.x, versione Jumbo Hotfix Take 91 e precedenti
• R81.20.x, versione Jumbo Hotfix Take 127 e precedenti
• R81.10.x e tutte le precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare il prodotto vulnerabile seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: