Impatto Sistemico

Alto (65.76)

Sintesi

Aggiornamenti di sicurezza sanano una vulnerabilità con gravità “critica” in prodotti Check Point. ​Tale vulnerabilità, qualora sfruttata, potrebbe permettere a un utente malintenzionato di eludere i meccanismi di autenticazione e di eseguire comandi arbitrari sui sistemi interessati.

Tipologia

• Authentication Bypass
• Arbitrary Code Execution

Prodotti e versioni affette

Security Management Server e Multi-Domain Security Management Server (MDS)

• R82.10 con Jumbo Hotfix Accumulator Take 39 e precedenti
• R82 con Jumbo Hotfix Accumulator Take 121 e precedenti
• R81.20 con Jumbo Hotfix Accumulator Take 160 e precedenti
• R81.x
• R80.x

N.B. Si evidenzia che per i prodotti R80, R80.10, R80.20, R80.30, R80.40, R81 e R81.10 il vendor non rilascerà ulteriori aggiornamenti considerata la relativa data di fine supporto (EoS).

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare il prodotto vulnerabile seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.